Letzte FAQ als PDF-Datei

Transcription

WINFAQ - Stand: 16.01.2017
qnr
qnr Question
Question
114 Wie erhalten Mac Rechner die Berechtigungen auf
einem NT Server
117
122
126
129
130
132
133
134
135
136
137
138
139
140
141
142
143
144
Answer
Answer
Installieren der SFM Dienste, angeben der Zone, SFM
Druckdienst, SFM Server, Berechtigungen und
Besitzer, die unter NT festgelegt werden, gelten auch
für SFM
Kann man das Herunterfahren des Systems nur durch Bei Windows NT Workstation kann das in der Registry
angemeldete Benutzer einstellen
eingestellt werden, bei Windows NT Server ist
Voreinstellung, das sich ein Benutzer anmelden muss
Gibt es einen Audit Account wie bei Novell Netware
nein, nur durch einen Trick, siehe Tip-Trick
Unterstützt NT Plug and Play
Um rudimentäres Plug & Play zu ermöglichen, können
Sie den Treiber PnP ISA Enabler installieren. Der
Treiber steht auf der NT CD im Verzeichnis
\DRVLIB\PNPISA\X86. Dateiname ist PNPISA.INF.
Kontextmenü installieren. Neustart des Systems.
Automatisches Laden und Entfernen von Treibern fehlt
allerdings weiterhin
Welche Abhängigkeiten zwischen NT Diensten gibt es Zu sehen über WINMSD.
RPC Konfiguration wird z. B. für DHCP Server und
NT-LM Sicherheitsdienst benötigt
NetBIOS Schnittstelle wird z. B. für
Computer-Suchdienst und Nachrichtendienst benötigt
RAS Server mit Rückrufoption an Nebenstellenanlage C:\WINNT40\SYSTEM32\RAS\MODEM.INF editíeren
funktioniert nicht
und hinzufügen ATX3DT0 (wichtig ist das X3 für
Nebenstelle)
Wie kann man verhindern, daß Benutzer auf den
Den Server-Dienst stoppen, dann können nur noch
Server zugreifen können, wenn z. B. Wartungsarbeiten Administratoren und Server-Operatoren zugreifen
anstehen
Wie kann man mit RDISK auch die Dateisicherheit und RDISK /S
die Benutzerkonten sichern
Kann man NT Server aus der Browser Liste entfernen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\LanmanServer\Parameters\
Hidden auf REGDWORD Wert 1
Erscheint PC nicht mehr in Liste oder
NET CONFIG SERVER /HIDDEN:YES
Wie kann man die NUM Lock Taste beim Starten von
HKEY_USERS\DEFAULT\ControlPanel\Keyboard\
NT aktivieren
InitialKeyboardIndicator von 0 auf 2 setzen
Welche Funktion hat der Parameter /W von
Erlaubt Setup-Aufruf innerhalb von Windows unter
WINNT/WINNT32
Umgehung des Drive-Locking und der erweiterten
Treiber-Funktionen von Windows. Dieser Aufruf
umgeht viele Sicherheitsfunktionen von Windows und
wird nicht empfohlen.
Woran orientiert sich die maximale Größe der Registry 25% der Auslagerungsdatei (aktuell), vergrößert sich
unter NT
proportional mit der Auslagerungsdatei
Wie kann man verhindern, daß normale Benutzer
HKEY_LOCAL_MACHINE\System\Current\Control\
Drucker unter NT installieren dürfen
Set\Control\Print\Providers\LanManPrintServices\
Servers
Name: AddPrintDrivers
Type: REG_DWORD
Value: 1
Wie kann man verhindern, daß normale User das
HKEY_LOCAL_MACHINE\System\CurrentControl
EventLog sehen dürfen (wenn Sie das Recht
Set\Services\EventLog\[LogName]
?Verwalten- und Überwachen des
Name: RestrictGuestAccess
Sicherheitsprotokolls? haben)
Typ: REG_DWORD
Value: 1
Wie kann man verhindern, daß beim Anmelden der
HKEY_LOCAL_MACHINE\Software\Micrososft\
Name des zuletzt angemeldeten Benutzers angezeigt
WindowsNT\CurrentVersion\Winlogon
wird
Name: DontDisplayLastUserName
Typ: REG_SZ
Value: 1
Nur angemeldeten Benutzern erlauben, das System
HKEY_LOCAL_MACHINE\Software\Microsoft\
herunterzufahren (nur NT Workstation)
Name: ShutdownWithoutLogon
Typ: REG_SZ
Value: 0
Wie kann man den Computersuchdienst unter NT
Start - Einstellungen - Systemsteuerung - Netzwerk beschleunigen
Indexlasche Dienste - Computer-Suchdienst - Domäne
oder Computer hinzufügen
Wie können Dateien direkt unter Umgehung des
Beim Löschen von Dateien die Umschalttaste gedrückt
Papierkorbs gelöscht werden
halten
Wie kann mit dem Systemmonitor die
Eingabeaufforderung - diskperf -y - Neustart - dann erst
Festplattenauslastung überwacht werden
hat der Systemmonitor auch Datenträgerquellen
(Diskperf -n schaltet aus). Sollte nach erfolgter
Messung wieder deaktiviert werden
(Performance-Einbußen, ca. 2% bei 486er, Pentium
viel weniger)
Seite 1/567
qnr
qnr Question
Question
145 Wie kann der Timeout für serverbasierende Profile (bei
langsamen Verbindungen (RAS)) für die Workstations
verändert werden
146 Warum sollte der Gast-Accounts deaktiviert werden
Answer
Answer
Registry HKEY_LOCAL_MACHINE\Software\Microsoft\
WindowsNT\CurrentVersion\Winlogon\SlowLink
TimeOut - in Millisekunden Standard = 2000
Wenn der normale Logon fehlschlägt und der
Gast-Account aktiviert und ohne Passwort ist, wird der
fehlgeschlagene Login als Gast angemeldet
147 Was macht der Telefondienst
Hinter diesem Begriff verbirgt sich weder das TAPI
noch eine ähnliche ?Telefon?-Geschichte. Es handelt
sich um einen Dienst um das Programm Telefon zu
starten. Vorsicht: Deaktiviert sich nach Beendigung
nicht wieder
148 Kann man den Explorer im eigenen Adreßraum laufen HKEY_LOCAL_MACHINE\Software\Microsoft\
lassen
Windows\CurrentVersion\Explorer - anlegen Schlüssel
REG_DWORD - Name DesktopProcess - Wert 1
149 Wie kann man einstellen, dass Netzwerkverbindungen HKEY_LOCAL_MACHINE\System\CurrentControl
erst beim Zugriff wiederhergestellt werden
Set\Control\NetworkProvider - Restore Connection auf
0 setzen
150 Das Modem unter NT meldet CRC Fehler. Kann das
Der Standard FIFO 16550 ist 32 Byte groß (16 Byte
behoben werden
Empfang und Senden). NT verwendet jedoch jeweils
nur 8 Byte Empfang 1 Byte Senden. Änderung:
Set\Services\Serial\XXXX - Name RxFIFO Dezimal
Wert 16 - Name TxFIFI Dezimal Wert 16
151 Ist ein automatisches Aktualisieren des Explorers
Werden Änderungen im Explorer nicht automatisch,
möglich
sondern nur mit F5 aktualisiert, hilft folgender Eintrag:
Set\Control\Update ? Update Mode von 1 auf 0 setzen
152 Kann man den Suchpfad bei der Softwareinstallation
Änderung des Standardpfades, den Windows NT für
unter NT einstellen
die Installation von Komponenten benötigt
(Installationspfad):
Windows\CurrentVersion\Setup
153 Kann man den NT Explorer nach einem Absturz
automatisch neu starten lassen
WindowsNT\CurrentVersion\Winlogon - Einfügen
REG_DWORD AutoRestartShell - Wert 1
154 Kann man den Zeilenumbruch bei Icon-Texten auf dem Bei längeren Icon-Texten führt NT automatisch einen
Desktop einstellen
Zeilenumbruch durch. Das kann verhindert werden:
HKEY_CURRENT_USER\ControlPanel\Desktop - Typ
REG_DWORD - IconTitleWarp auf 0 setzen
155 Kann man die Geschwindigkeit der Menüs erhöhen
HKEY_CURRENT_USER\ControlPanelDesktop - Typ
REG_SZ - Wert MenuShowDelay von 0-400
156 Wie kann man die Animation der Taskbar und des
HKEY_USERS\Default\ControlPanel\Desktop\
Explorers ausschalten (Performancegewinn)
WindowMetric- Typ REG_SZ - Wert MinAnimate 1
157 Spezifizieren des Netware Frame Types (nur mit
Regedt32.exe)
Set\Services\NWLinkIPX\NetConfig\Network_card Wenn NT und Netware unterschiedliche Frames
Typ REG_MULTI_SZ ? PKType Eintrag
verwenden, finden sich die Server nicht. Die Lösung ist: 0 Ethernet II
1 Ethernet 802.2
2 Ethernet 802.3
3 Ethernet SNAP
4 Arcnet
ff Auto Detect
158 Ändern der Prioritäten aller Server Threads (In der
jetzigen Version funktioniert der Schieberegler zur
Set\Services\LanManServer\Parameters - Neuer
Thread-Prioritätenvergabe in der Systemsteuerung ?
Eintrag - REG_DWORD ? ThreadPriority
System ? Leistungsmerkmale nicht). Hier die Abhilfe
0 Server Threads laufen mit gleicher Priorität wie der
Hintergrund
1 Server Threads haben die gleiche Priorität wie der
Vordergrund (Standard)
2 Server Threads laufen eine Priorität höher als der
Vordergrund
3 Server Threads laufen als Realtime-Prozess (nicht
Empfohlen)
159 Wie kann man den Standard Spool-Pfad unter NT
verändern
Set\Control\Print\Printers Neuer Eintrag - REG_SZ DefaultSpoolDirectory ? Angabe des vollen Pfades
160 Die USV initialisiert während des Bootvorgangs von
Einige USV kommen mit einem Eintrag in der
Windows NT einen Neustart
BOOT.INI nicht klar: Eintrag in der Datei BOOT.INI NoSerialMice mit Angabe des COM-Ports, deaktiviert
die automatische ?Mauserkennung?
161 Was ist der ?File Delete Child? von Windows NT 3.51 / eine Datei, die auf einem NTFS Volume die Permission
4.0
?Kein Zugriff? hat, kann gelöscht werden, wenn der
übergeordnete Ordner die Permission ?Vollzugriff? hat
162 Wieso werden Einträge aus der Datei LMHOSTS nicht Die Datei LMHOSTS wird standardmäßig nicht
Seite 2/567
qnr
qnr
Question
Question
verwendet, obwohl die Datei im richtigen Verzeichnis
steht
163 Wann wird die aktuelle Konfiguration in die Registry als
LastKnownGood geschrieben
164 Wie können Paßwörter von Netware- und NT
synchronisiert werden
165 Wie werden Benutzer- und Gruppen-Permissions
gehandelt
166 Der RAS Server verwendet standardmäßig keine
Protokollierung der Ereignisse. Wie kann das geändert
werden
167 Wie kann man sehen, wie viele und welche Treiber
gerade geladen sind
168 Wie funktioniert effektives TCP/IP Troubleshooting
169
170
171
172
173
174
175
176
177
178
179
180
181
Answer
Answer
eingelesen und hat den Namen LMHOSTS.SAM und
muß erst in LMHOSTS umbenannt werden
Wenn der Benutzer eingeloggt ist. Es ist daher sehr
wichtig, den Start von Windows NT solange
abzuwarten, bis man sicher ist, daß keine
Fehlermeldungen mehr auftauchen. Erst dann sollte
man sich einloggen
mit diversen Zusatzprogrammen oder mit dem CSNW
und dem Programm SETPASS.EXE
Benutzer-und Gruppenrechte sind kumulativ.
Ausnahme: KEIN ZUGRIFF hat Priorität vor allen
anderen Permissions
Um eine Log-Datei mit dem Namen PPP.LOG im
WINNT\SYSTEM32\RAS Verzeichnis anzulegen, muß
die Registry editiert werden:
Set\Services\Rasman\PPP ? Parameter LOGGING auf
1 setzen
NT Resource Kit - Programm DRIVERS.EXE
PING 127.0.0.1 (Loopback-Adresse)
PING Eigene IP-Adresse
PING Adresse anderer Computer
PING Default Gateway
PING Computer "Hinter" dem Gateway
Wie kann die Paßwort-Sicherheit in einer Domäne oder Ab Service Pack 2 für NT 4.0 ein Programm mit dem
lokal erweitert werden
Namen PASSFILT.DLL. Mindestlänge PW 6 Zeichen,
PW darf nicht Logon-Namen enthalten, PW muß
Case-Sensitive sein, Character-Mischung nötig usw.
Passfilt.dll in das Verzeichnis
%SYSTEMROOT%\system32 kopieren
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Control\LSA ? Notification Packages ? Wert =
Passfilt.dll
Wie kann man sich in der Registry Zugriff auf die SAM Command Prompt starten
und SECURITY verschaffen
NET START SCHEDULE
AT Zeit /interactive "regedt32.exe"
HKEY_LOCAL_MACHINE\SAM und SECURITY
Warum können mit dem Performance-Monitor keine
Voraussetzung für die TCP/IP Überwachung ist der
TCP/IP Statistiken unter Windows NT gefahren werden Einsatz des SNMP-Agents auf dem zu überwachenden
System.
Wie können NT-Installationen geklont werden, so daß Programm NTSID von WWW.SYSINTERNALS.COM,
die SID unterschiedlich ist
wechselt die Computer-SID nach einer Installation
Was ist die NetBIOS-Schnittstelle unter Windows NT
Die NetBIOS-Schnittstelle kann mit dem TDI von
Windows NT verglichen werden
Warum können neu angelegte Benutzer unter Windows Konflikt zwischen dieser Einstellung und unter
NT ihr PW nicht ändern, obwohl der Punkt - Benutzer
Richtlinien - Konten ? Benutzer muß sich anmelden,
muß Kennwort bei der nächst. Anmeldung ändern,
um Kennwort zu ändern
aktiviert ist
Welche Reihenfolge sollte bei der Namensauflösung
DNS
verwendet werden
WINS
HOSTS Datei
LMHOSTS Datei
Achtung: Integration von WINS und DNS beachten
Wenn Sie im Benutzer-Manager für Domänen unter
Sie müssen bei einer Passwortänderung die Paßwörter
NT4 das Passwort ändern, kann ein Dienst, der mit
auch in der Systemsteuerung Dienste ändern
einem Account startet, nicht mehr geladen werden
Welche Ursache hat der BlueScreen
Tritt auf, wenn ein Kernelmodus-Prozeß oder Treiber
IRQL_not_less_or_equal
versucht in eine Adresse zu schreiben, auf die er kein
Zugriffsrecht hat, im Benutzermodus nicht schlimm, da
protected, meist falscher Zeiger auf falsche Adresse
Wie kann man das Anzeigen von Fehlermeldungen auf HKEY_CURRENT_USER\Software\Microsoft\
dem Desktop unterdrücken
WindowsNT\CurrentVersion\Windows ? Schlüssel
ErrorMode
0 ? Fehlermeldungen als PopUp anzeigen
1 - Keine System-Fehlermeldungen, Anwendungen ja
2 ? Keine Fehlermeldungen ausgeben
Was ist beim Einrichten von Stripe Sets mit IDE Platten Niemals MA und SL mischen, sondern immer MA von
unter NT zu beachten
der prim.- und sekundären Platte verwenden, sonst
30% Leistungsverlust, SCSI keine Probleme
Wie kann man IDE Platten größer 8 GB unter NT
Die Platte mit FAT32 formatieren, NT installieren auf
verwenden
anderer Platte und die Platte dann per
Festplattenmanager partitionieren
Wie kann die Größe der Registry modifiziert werden
Systemsteuerung System, oder
Seite 3/567
qnr
qnr
Question
Question
Answer
Answer
HKEY_LOCAL_MACHINE\CurrentControlSet\Control\R
egistrySize Limit, Wert in Bytes
182 Wie kann die Tastenkombination ALT + TAB deaktiviert HKEY_CURRENT_USER\Control Panel\Desktop
werden
Coolswitch, Wert=0
183 Wie können die Lizenzierungsinformationen
Stoppen Sie den Lizenzprotokollierdienst
zurückgesetzt werden
Löschen Sie die Datei Cpl.cfg in systemroot/system32,
welche die Lizenz-Historie beinhaltet
Wechseln Sie in das LLS Verzeichnis von system32,
und löschen Sie die Datei llsuser.lls und llsmap.lls,
Starten Sie den Lizenzprotokollierdienst erneut
184 Wie kann Dr. Watson deaktiviert werden
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\AeDebug
Löschen Sie AeDebug
Um Dr. Watson wieder zu aktivieren, starten Sie
drwtsn32 ?i
185 Wie kann das Boot-Menü dauerhaft angezeigt werden Edit BOOT.INI
(Kein Timeout)
Timeout auf ?1 setzen
186 Wie kann der Eintrag ?Drücken Sie die L-Taste um die Der Eintrag ist Hard-coded in NT und kann nicht
letzte als funktionierend bekannte Version von NT zu
deaktiviert, sondern nur die Funktionsweise modifiziert
starten? deaktiviert werden
werden
HKEY_LOCAL_MACHINE\SYSTEM\Select
Doppelklick auf LastKnownGood und ändern des
Wertes auf den von Current
187 Wie kann die Anzahl der Benutzeranmeldungen auf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
dem Server begrenzt werden
\Services\LanmanServer\Parameters
Doppelklick auf den Schlüssel USERS. Setzen Sie den
Typ auf Dezimal und geben Sie den Wert ein
188 Wie kann die Anzahl der lokal gecachten Logons
Standardmäßig werden 10 Logons gecacht. Die
verändert werden, wenn der DC nicht zur Verfügung
Reichweite geht von 0 bis 50 gecachten Logons.
steht
Windows NT\CurrentVersion\Winlogon
Hinzufügen neuer String Value.
CachedLogonsCount, Wert ?50
Starten Sie die Maschine neu
189 Wie kann ein Tape mit NTBackup gelöscht werden,
Start Ausführen CMD
obwohl ein Fehlermeldung kommt, daß nicht auf das
C:\%SYSTEMROOT%\SYSTEM32\ntbackup / nopoll
Band zugegriffen werden kann
190 Wie viele Drucker können auf einem NT Server
Abhängig von der Hardware-Konfiguration und der
installiert werden
Registry Größe. Jede Print-Queue benötigt ca. 35-40
KB Platz in der Registry
191 Wie kann eine DHCP-Server Datenbank auf einen
Anmeldung als Admin, Stoppen DHCP-Server
anderen Server übertragen werden
Startart Deaktiviert, kopieren der DHCP-Datenbank in
ein temp. Verzeichnis auf der Festpl.
REGEDT32 - HKEY_LOCAL_MACHINE\
SYSTEM\CurrentControlSet\Services\DHCPServer
\Configuration, speichern Registry Key unter einem
beliebigen Namen (z. B. DHCPCGF.BCK)
Neuer DHCP Server: Anmeldung als Admin, DHCP
Server stoppen, Löschen des Inhaltes von
%systemroot%\system32\dhcp
Kopieren des gesicherten DHCP Verzeichnises nach
%systemroot%/system32/dhcp, umbenennen der Datei
system.mdb in system.src.
Set\Services\DHCPServer\Configuration
Stellen Sie den gesicherten Registry Key wieder her
Öffnen Sie die Datei DHCPCGF.BCK, Server neu
booten
192 Wie können Anwendungen unter NT unterschiedlichen Über verschiedene Registry-Einträge oder über
Prozessoren zugeteilt werden
spezielle Software
193 Warum sollten keine numerischen NetBIOS-Namen
Bsp.: NetBIOS Name 4754755 IP 10.1.5.17 wird als IP
verwendet werden
0.72.141.67 interpretiert weil, NetBIOS Hex = 488D43
ergibt dezimal 0.72.141.67. Liegt an RFC Spezifikation
1001 und 1002
194 Warum funktioniert der SNMP Agent bei Verwendung
Das ist ein Bug, der bis jetzt nicht behoben ist. Wenn
von Powermanagement nicht mehr
APM aktiv, reagiert SNMP Agent nicht mehr. Lösung
nur NET STOP/START SNMP Agent oder Verzicht auf
APM
195 Was bedeutet der Punkt ?DNS für Windows Auflösung Wenn WINS den Namen nicht auflösen kann, wird ein
verwenden? in der Systemsteuerung Netzwerk
Query an den DNS Server gesendet.
Namensauflösungen länger als 15 Zeichen (NetBIOS)
werden direkt zum DNS Server geschickt
196 Wie können die sicheren Verschlüsselungsfunktionen
Auf Grund Importverbot starker Schlüssel nach
von NT umgangen werden
Frankreich, stellen Sie NT auf Frankreich ein (Zeitzone,
Seite 4/567
qnr
qnr
197
198
199
200
201
202
203
204
205
Question
Question
Answer
Answer
Tastatur, Sprache etc.) und schon funktionierts.
Bekannt als ?Sie sind jetzt in Frankreich?
Wie kann die Protokollierung von Druckerereignissen
deaktiviert werden
Set\Control\Print\Providers REG_DWORD ?
Name:EventLog ? Wert 0
Wer hat Zugriff auf das Sicherheitsprotokoll
Abhängig vom Datum der Datei EVENTLOG.DLL. 1997
oder früher, jeder der Gruppe Administratoren, später
als 1997 nur diejenigen, die das Benutzerrecht
?Verwalten von Überwachungs- und
Sicherheitsprotokoll? haben
Können auf einem BDC andere
Ja, mit dem Programm ELWIZ, Vorsicht aber bei der
Überwachungsrichtlinien als auf einem PDC aktiv sein Reihenfolge, da die Einstellungen vom PDC auf den
BDC repliziert werden
Wie kann man sich trotz Systemrichtlinien Zugang zu
Start ? Hilfe ? Index, z. B. suchen nach
der Systemsteuerung usw. verschaffen
Systemsteuerung ? Hilfe aufrufen und das gewünschte
Symbol aus der Hilfe aufrufen
Wie können Probleme mit ISA-Karten in PCI-Systemen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
behoben werden
Set\Services\AdapterName\Parameters REG_DWORD
BusNumber ? bezeichnet Numerisch den Bus-Typ.
Meist reicht Angabe von 0 als BusNumber
Wie kann der Eingabepuffer für Maus und Tastatur
erhöht werden
Set\Services\Busmouse\Parameters\MouseData
QueueSize Standard 100 oder
KeyboardDataQueueSize Standard auch 100
Wie kann der lange Timeout beim Beenden von
HKEY_CURRENT_USER\ControlPanel\Desktop ?
Dialogboxen verringert werden
Parameter HungAppTimeout Wert in Millisekunden ?
Standard 5000 (5 Sekunden)
Wie kann das Herunterfahren von NT bei
HKEY_CURRENT_USER\ControlPanel\Desktop
?hängenden? Applikationen beschleunigt werden
Parameter WaitToKillTimeout Standard 20000
Millisekunden (20 Sekunden). Dann abhängig von
Parameter AutoEndTask Standard 0 (wartet auf
Applikation) Wert 1 beendet alle nicht reagierenden
Anwendungen sofort
Wie läßt sich unter Windows NT Workstation (NT
Programm FTEDIT aus dem Windows NT Resource Kit
Server hat das Feature standardmäßig aktiviert) das
und Registry-Parameter
DiskMirroring (RAID 1) aktivieren
Set\Services\Ftdisk Parameter Start von 4 auf 0 setzen.
206 Wie können Probleme mit exotischen SCSI-Controllern Einige Controller verkraften Suche von LUN beim Start
unter NT behoben werden
nicht, deaktivieren unter
Set\Services\Name\Parameters ? Parameter
MaximumLogicalUnit Typ REG_DWORD ? Standard 8
auf 1 setzen
207 Wie kann Die ?Drag?-Empfindlichkeit der Maus
HKEY_CURRENT_USER\ControlPanel\Desktop
verändert werden
Parameter DragHeight und DragWidth ? Standard 2 ?
definieren Sie eigene Werte
208 Windows NT Workstation kann die
Keine Lösung in Sicht. Auch mit SP 4 keine Lösung
Ordnereigenschaften von Datenträgern größer 4 GB
von Microsoft bekannt. Erst Besserung mit NT 5. Grund
nicht darstellen
ist die 32-Bit Integer Berechnung des Explorers (also 4
GB)
209 Wie kann unter Windows NT die automatische
Umstellung auf Sommer/Winterzeit richtig eingestellt
Set\Control\TimeZone Information
werden
00 00 09 00 00 00 05 00 bedeutet vierter Block 09
(Monat September) ? Änderung auf 0A = Oktober
210 Was bedeutet der Benutzer ANONYMOUS in der
Der ?Benutzer? ANONYMOUS ist ein NT interner
Ereignisüberwachung
Benutzer, der von Remote NT Systemen benutzt wird,
um auf Informationen des lokalen Systems zuzugreifen
211 Nach der Installation von NT 5 läßt sich NT 4 nicht
Verwenden Sie die Datei WINNT32.EXE von der SP4
mehr installieren (Endlosschleife beim Start)
CD aus dem Verzeichnis SUPPORT um NT zu
installieren
212 Wie können unter NT eingehende FTP-Verbindungen
protokolliert werden
Set\Services\FTPSVC\Parameters
LogAnonymous auf Wert 1
LogNonAnonymous auf Wert 1
213 Wie kann verhindert werden, daß NTFS die Zeit des
letzten Zugriffs dokumentiert (Performanceerhöhung)
Set\Control\FileSystem REG_DWORD
NtfsDisableLastAccessUpdate auf 1 setzen
214 Wie kann das Dateisystem (I/O Operationen)
beschleunigt werden
Set\Control\SessionManager\Memory Management
REG_DWORD IoPageLockLimit auf
4096 = 32 MB, 8192 = 64 MB, 16384 = 128 MB
65536 = 256 MB (RAM)
215 In NT 3.51 konnte man über den Dateimanager sehen, Doch, der Dateimanager (WINFILE.EXE) ist noch
Seite 5/567
qnr
qnr
Question
Question
welcher Benutzer eine bestimmte Datei geöffnet hat.
Mit NT 4.0 nicht mehr
216 Nach dem Abmelden eines Benutzers von den NT
Ressourcen ist die Verbindung im Server-Manager
noch immer aktiv
217 Was sollte bei der Default-Gateway Vergabe in NT
Servern mit zwei Netzwerkkarten (Multihoming)
beachtet werden
218 Wie können die Server gespeicherten Profile von NT
3.51 auf NT 4.0 übernommen werden
219 Wie können viele Benutzerberechtigungen (z. B. wie
NET TIME) einfach geändert werden, z. B. über das
Login-Skript
220 Was macht der Parameter /S- bei dem Programm
RDISK
221 Wie können Benutzerprofile unter Windows NT sauber
gelöscht werden
222 Wo werden die Profile-Namen in der Registry
gespeichert
223 Wo kann man sehen, an welcher Stelle in der Registry
die Einstellungen für die Systemrichtlinien durchgeführt
werden
224 Wie kann unterbunden werden, daß für den
Systemmonitor zusätzliche Datenquellen eingebunden
werden
225
226
227
228
229
230
231
232
233
234
235
236
Answer
Answer
immer vorhanden. Legen Sie einen Shortcut an, klicken
die gewünschte Datei an und gehen Sie auf ?geöffnet
von?
Es existiert die IPC$ Verbindung. Von MS kein Tool
bekannt, welches diese Verbindung automatisch
beendet
Den Router als Gateway auf der Karte zum Router
eintragen.
Die Karte zu den Clients ohne Gateway
IP-Forwarding aktivieren
Standard-Gateway der Clients auf die Karte im Server
zum Router
Abmelden am alten Server. Profile werden lokal und
auf dem Server gespeichert.
Auf dem neuen Server Pfad für Benutzerprofile im User
Manager angeben
Beim nächsten Client Start werden die gecachten
Profile der Workstation auf dem Server gespeichert
NT bietet so keine Möglichkeit. Verwenden Sie
NETDOM aus dem Resource Kit, mit dem Sie Account
Informationen in eine Textdatei extrahieren können und
dann mit NTRIGHTS die Rechte manuell für alle setzen
Damit wird das Verzeichnis
%SYSTEMROOT%\REPAIR aktualisiert, aber keine
neue ERD angelegt
DELPROF aus dem Windows NT Resource Kit
WindowsNT\CurrentVersion\ProfileList
Nicht über die Dokumentation, sondern nur über
Technet ?Guide to UserProfiles und Policies Part6
Set\Services. Suchen nach allen Schlüsseln mit dem
Wert Performance. Zähler deaktivieren indem der
Dateityp der DLL verändert wird (z.B. DLL.DLL in
DLL.XXX)
Warum sollte man das Feature AutoAdminLogon nicht Das Paßwort wird unverschlüsselt in der Registry
verwenden (z. B. NT Resource Kit, TweakUI)
gespeichert ?
Windows NT\CurrentVersion
Wie können unter NT automatisch gestartete
Programme, die nicht im Autostart sind finden Sie evtl.
Phantom-Jobs gefunden werden
unter HKEY_CURRENT_USER\Microsoft\
WindowsNT\CurrentVersion\Windows RUN, RUNOnce,
usw.
Wie kann unter NT der automatische Disconnect
HKEY_LOCAL_MACHINE\SYSTEM\
abgeschaltet werden
CurrentControlSet\Services\LanMan
Server\Paramters ? Autodisconnect auf Wert XX
Wie können auf der Befehlszeile Rechte für die
Das Programm SECADD aus dem NT Resource Kit
Registry gesetzt werden
ermöglicht dies
Das Applet Geräte aus der Systemsteuerung fehlt nach Die Datei CFGMGR32.DLL und SETUPAPI.DLL von
der Installation von SP 3
der Original-CD in das Winnt\System32 Verzeichnis
kopieren
Wie können auf Remote Computern Shares modifiziert Mit dem Server-Manager oder mit dem Programm
werden
SHAREUI aus dem NT Resource Kit
Wie können unter NT unterschiedliche DLL-Pfade
HKEY_LOCAL_MACHINE\Software\Windows\CurrentV
angegeben werden um Konflikte zu verhindern
ersion\AppPaths ? Programmname
Default = Name und Pfad des Programmes
Path = Pfad zu den zugehörigen DLLs
Wie kann ein BIOS-Paßwortschutz beim Award-BIOS
Eingabe des Dummy Paßwortes - aPAf
umgangen werden
Wie können Einträge in der Registry zeitgesteuert
REGINI SCRIPTFILE
vorgenommen werden (Beispiel NETLOGON)
NET STOP NETLOGON
NET START NETLOGON
Wieviel IRQs muß das BS in der Sekunde verarbeiten NT verkraftet bis zu 1.000 IRQ pro Sekunde
können
ISA 80486/66 max. 1.000/sec.
PCI P90
max. 3.500/sec.
Wie kann der NetBIOS Namenscache erhöht werden
Set\Services\NetBT\Parameters\Cache Timeout
600.000 (10 Min.) Standard
Warum unterstützt Windows NT kein RARP
Windows NT unterstützt kein RARP, weil die Einträge
der IP-Adresse entweder über DHCP vergeben werden
oder als Wert in der Registry stehen, so daß kein
Seite 6/567
qnr
qnr
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
Question
Question
Answer
Answer
RARP notwendig ist.
Warum kann NT keine größeren IDE Festplatten als 8 Der Treiber ATAPI.SYS kann nur 8 GB ansprechen. Im
GB ansprechen
SP4 ist ein neuer Treiber, der dieses Problem behebt.
Warum kann NT nicht auf Platten größer 4 GB
Bei der Installation von NT wird das Dateisystem erst
installiert werden
nach einem Neustart in NTFS umgewandelt. Während
der Installation gilt FAT und ist unter NT auf 64 BK
Clustergröße sprich 4 GB beschränkt.
Clients können keine Verbindung zum NT Server
IRPStackSize zu gering. Reservierte Stacks für I/O
herstellen, obwohl Verbindung. Meldung: ?Nicht
Anfragen
genügend Speicherplatz?
Set
\Services\LanManServer\ Parameters REG_DWORD
Standard 4. Max. 12
Wie kann man das Profile eines Benutzers direkt in der REGEDT32, Hive HKEY_USER, Schlüssel laden
Registry ändern
%SYSTEMROOT%Profiles NTUSER.DAT. Beliebigen
Namen vergeben, modifizieren und speichern
NTFS unterstützt keine case-sensitiven Dateinamen.
Primär nur mit POSIX Applikationen, jedoch Applikation
Kann das umgangen werden
(CreateFile() with Flag
FILE_FLAG_POSIX_SEMANTICS) sollte auch
funktionieren, Vorsicht mit anderen Applikationen
Wie groß kann der DNS unter NT sein
Max. 1.000 Zonen mit 65.553 Einträgen (RR), sonst
hängt sich der Server auf.
Welchen Zweck hat die Angabe von Domänen in der
Hier können Sie LAN-Manager Domänen angeben,
Systemsteuerung ? Netzwerk ? Dienste ?
damit diese für den NT Browser-Dienst sichtbar
Computer-Suchdienst
werden. Dient auch zur Beschleunigung der Suche
anderer NT-Domänen
Was bedeutet der Hive HKEY_DYN_DATA
Taucht nur bei Regedit.exe auf. Regedt32 nicht, weil
ein Hive speziell für Win95. Plug and Play
Einstellungen werden dort gespeichert. Nur aus
Gründen der Kompatibilität
Wie kann man INF-Dateien unter Windows NT für
Die Liste wird aus HKEY_LOCAL_MACHINE\
Netzwerkkarten einbinden
SOFTWARE\Microsoft\NCPA\InfOptions generiert,
welche alle OEMNAD*.INF Dateien auflistet. Benennen
Sie OEMSETUP.INF in OEMAD*.INF um. Das * steht
für aufs. Zahl. PC booten. Einträge sind da
Wie können Sie bei Windows NT 4.0 SP3 und SP4
einen schnelleren Reboot ermöglichen
WindowsNT\CurrentVersion\Winlogon ? Neuer
Schlüssel Zeichenkette EnableQuickReboot auf 1
(dann bootet SHIFT + CTRL + ALT + DEL NT)
Wie kann die automatische Dial-UP konfiguration beim HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Anmelden unterbunden werden
WindowsNT\CurrentVersion\Winlogon ? Zeichenkette
RASDisable auf 1
Ein Server wird im Server-Manager als nicht aktiv
Um die Anzeige des Servers zu forcieren können Sie
angezeigt, ist es aber.
einen Prompt öffnen und NET USE
\\SERVER-NAME\IPC$ angeben
Wie kann eine NT Installation unter DOS massiv
HIMEM.SYS laden, FILES=99 und SMARTDRV laden,
beschleunigt werden
bevor NT installiert wird
Wie kann der Lizenz-Manager von NT Server unter NT Kopieren der Dateien LLSMGR.EXE, LLSMGR.HLP,
Workstation laufen
LLSRPC.DLL und CCFAPI32.DLL auf die Workstation
in %SYSTEMROOT%\SYSTEM32
Wie kann man Dr. Watson deaktivieren
Windows NT\CurrentVersion\AeDebug auf 0 setzen,
aktivieren durch Eingabe drwtsn -i
Wie kann man einstellen, daß das Bootmenü für immer Timeout auf ?1 in der Datei BOOT.INI setzen
angezeigt wird
Wie kann der Timeout vergrößert werden, wenn das
lokale Profile aktueller ist als das servergespeicherte
Windows NT\CurrentVersion\Winlogon ? Neu
Profil und eine Meldung erscheint
REG_DWORD Show, Wert = 0 bis 600
Wie kann unterbunden werden, daß ein Benutzer unter Nur NT 4.0 mit SP4
NT sein Paßwort ändert
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\System ? Neu
REG_DWORD DisableChangePassword, Wert = 1
Die Datei LMHOSTS unterstützt nur max. 100 #PRE
Einträge. Wie kann das erhöht werden
Set\Services\Netbt\Parameters - MaxPreLoads auf
Wert XXX
NTBackup bringt die Fehlermeldung ?Bandlaufwerk
Kann auftreten, wenn Bänder nicht formatiert sind.
antwortet nicht ? Der Treiber hat das Gerät konfiguriert Starten mit NTBACKUP /NOPOLL (nur für das
und gestartet, aber das Gerät antwortet nicht
formatieren). Sonst immer ohne Parameter.
Trotz Registry Patch lagert der Kernel im Pagefile aus Liegt scheinbar am SP3 und SP4
Wie kann die HD bei einer Unattended Installation
Von NT Installation die Datei INITIAL.INFG laden und
automatisch nach NTFS konvertiert werden
unter SetAcls den Eintrag ?Convert Winnt = $($1)? in
?Convert Winnt = Yes? ändern
Wie kann der automatische Start von Chkdsk
HKEY_LOCAL_MACHINE\System\
ausgeschaltet werden
CurrentControlSet\Control\SessionManager ?
Seite 7/567
qnr
qnr
Question
Question
Answer
Answer
REG_MULTI_SZ ? BootExecute
Autochk* - nur beim Absturz
Autochk /P* immer
260 Wie können Bildschirmmeldungen beim Booten von NT HKEY_CURRENT_USER\Software\Microsoft\
unterbunden werden
WindowsNT\CurrentVersion\Windows ? REG_DWORD
NoPopUpsOnBoot
0 = Bildschirmmeldungen zulassen
1 = keine Bildschirmmeldungen zulassen
261 Wie kann man einstellen, daß keine Fehlermeldungen HKEY_CURRENT_USER\Software\Microsoft\
(PopUps) angezeigt werden
WindowsNT\CurrentVersion\Windows ? REG_DWORD
ErrorMode
0 = Fehlermeldungen als PopUp anzeigen
1 = Keine Systemfehlermeldungen, Anwendungen ja
2 = keine Fehlermeldungen ausgeben
262 Wie kann der Timeout für das Anzeigen von
ausgeschalteten Netzwerkdruckern verändert werden
Set\Control\Print ? REG_DWORD
NetPrinterDecayPeriod ? Wert 3600000 in ms.
263 Nach der Inst. SP4 gibt es Probleme mit dem Browser Auf der NT Workstation
Dienst (ID-5719). Es wurde kein DC gefunden
Set\Services\Browser MaintainServerList auf No
IsDomainMaster auf False
Auf den DC alles auf Yes
264 DNS Server stürzt ab wenn Telnet auf Port 53 erfolgt
DNS nutzt Port 53. Mit SP3 und SP4 ist das Problem
behoben
265 NT kann nicht auf Platten größer 4 GB als
Inst. Von NT auf einer Partition. Die Systempartition mit
Systempartition installiert werden. Wie kann das
NTFS formatieren (fast beliebige Größe). Darauf NT
Problem umgangen werden
installieren und die andere Inst. löschen
266 Wie kann unter NT ein LPD Pass-Through konfiguriert Ab SP2
werden
Set\Control\Print\Printers\>Druckername<\Print
DriverData ? REG_DWORD SimulatePassThrough ?
Wert auf 1 + Neustart
267 Probleme mit WINNT /O. Findet die temp. Partition für Liegt an der Datei WINNT.SIF auf zweiter Setup
die Installation nicht
Diskette. Problembehebung mit WINNT /OX
268 Problem bei der Änderung von Kennwörtern im
Anmeldung erfolgte auf BDC und die Replikation der
Benutzer-Manager für Domänen. Meldung Kennwort
SAM ist noch nicht erfolgt oder Option Benutzer muß
falsch
Kennwort bei der nächsten Anmeldung ändern aktiviert
269 Wie kann der Boot-Sektor wiederhergestellt werden,
Nur bei NTFS, da MFT Mehrfach vorhanden. Mit
wenn das System defekt ist
Programm Diskprobe aus NT Resource Kit
270 Bei Server-gespeicherten Profilen Fehlermeldung ?
Kann an Performance des Netzes, des PDC/BDC oder
Das lokale Profil ist aktueller als das
der WS liegen, wenn viele Dienste aktiv sind.
Server-gespeicherte
Behebung
WindowsNT\CurrentVersion\WinLogon - REG_DWORD
1000 ? 120.000 Standard 2000 in ms.
271 Nach Vergrößerung der Registry-Größe über die
Die maximale Größe der Registry beträgt 80% des
Systemsteuerung vergrößert sich die Größe der
PagedPools. Wenn die Größe manuell vergrößert wird,
Pagefile.sys automatisch ? Warum
wird die Pagefile.sys mit vergrößert
272 Nach Installation von SP4 lastet der LPD-Server die
Die Datei LPDSVC.DLL von SP4 durch die selbige aus
CPU bei Postscript-Ausdrucken zu 100% aus
SP3 ersetzen
273 LISTACCT.EXE lastet die CPU zu 100% aus
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Control\LSA RestrictAnonymous von 1 auf 0 setzen
274 Das Paßwort des SCC wird standardmäßig alle 7 Tage Auf allen WS und BDC/PDC. BDC zuerst, sonst
geändert. Wie kann das aus Performancegründen.
Fehlermeldung ID 5722
geändert werden
-?HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\Netlogon\Parameters ?
RefusePasswordChange auf 1
275 NT erkennt nicht alle installierte Prozessoren
Set\Control\SessionManager\Environment\NUMBER_O
F_PROCESSORS und
Set\Control\SessionMAnager\Environment\LicensedPro
cessors
276 Wie kann man der NT Maschine einen Alias-NetBIOS
Namen geben (z.B. bei Problemen mit Exchange, SQL) Set\Services\LanManServer\Parameters\ REG_SZ ?
OptionalNames ?NAME?
277 Ein Hotfix kann nach erfolgter Installation nicht noch
mal installiert werden
WindowsNT\CurrentVersion\Hotfix ? Einträge löschen,
zusätzlich das Hotfix Verzeichnis in %WINDIR%
löschen
278 Wie kann der Bildschirmschoner beim Starten von NT HKEY_USERS\Default\ControlPanel\Desktop
aktiviert werden, wenn sich kein Benutzer einloggt
ScreenSaveActive auf 1 setzen
279 Nach der Installation des LPQ/LPQ-Druckdienstes von Der LPD/LPQ Druckserver steht auf Startart manuell.
NT funktioniert dieser Dienst nicht (auch Neustart)
Die Startart muß auf automatisch gestellt werden
Seite 8/567
qnr
qnr Question
Question
280 Warum funktioniert der Dateivergleich bei einer
Windows NT Reparatur-Installation nicht mehr richtig
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
Answer
Answer
Ab SP2 muß die Setup-Diskette 2 modifiziert werden.
Die Datei SETUPDD.SYS hat sich geändert. Ersetzen
Sie die Datei SETUPDD.SYS von der zweiten
Installationsdiskette mit der des aktuellen Service
Packs.
Wo ist der Unterschied von AFD.SYS bei WS und SRV AFD.SYS setzt den Frame bei der Datenübertragung
auf 4 KB bei der WS und auf 64 KB beim Server. Die
Abhängigkeiten werden aus der Registry gelesen.
Wo ist der Unterschied von SRV.SYS bei WS und SRV SRV.SYS legt die maximale Anzahl von Clients am
System fest. SRV.SYS bei der WS ist auf 10
Verbindungen limitiert. SRV.SYS beim SRV auf eine
unbegrenzte Anzahl Verbindungen.
Wo ist der Unterschied von NWLNKBNB..SYS bei WS NWLNKNB.SYS hat einen internen Cache für
und SRV
Netzwerkrouten, welcher bei der WS und SRV
unterschiedlich gehandhabt wird
Wo ist der Unterschied von NWLNKBNB..SYS bei WS NTFS.SYS beim SRV setzt 11 Look-Aside Listen für
und SRV
Datei-Caching. Windows NT WS setzt im NTFS keine
Look-Aside Listen
Wo ist der Unterschied von WINDISK bei WS und SRV WINDISK für SRV beinhaltet RAID Level 1 und 5. RAID
0 und Datenträgersätze werden von WS und SRV
unterstützt.
Wie kann man einstellen, daß die Maus unter NT auf
HKEY_CURRENT_USER\ControlPanel\Mouse\
die Standard-Schaltfläche springt
SnapToDefaultButton auf Wert =1 setzen
Wie kann man verhindern, daß beim Starten von NT
Während des Bootens die Shift Taste drücken
Programme aus Autostart ausgeführt werden
Wie kann man verhindern, daß ein Benutzer mit der
Shift Taste die Ausführung von Programmen im
WindowsNT\CurrentVersion\Winlogon ? REG_SZ
Autostart unterbindet
IgnoreShiftOverride ? Wert = 1
Wie kann man den Namensauflösungsprozeß mit
Standard Timeout 15 Sekunden.
WINS beschleunigen
Set\Services\NetBT\Parameters ? REG_DWORD ?
WinsDownTimeout = 0 (kein WINS) oder testen ab
5000 (ms)
NT4 nutzt die gleichen Modem-Treiber wie Win95. Wie HKEY_LOCAL_MACHINE\Software\Microsoft\RAS\
können ältere Modem-Treiber genutzt werden
Protocols ? REG_DWORD ? EnableUnimodem ?
Wert = 0
Wie können Sie MS-CHAP 2.0 aktivieren, wenn SP4
installiert ist
Set\Services\RasMan\PPP ? REG_DWORD ? Secure
VPN auf 0x00000001 setzen
Wie kann NT dazu veranlaßt werden, sich beim
SP4, APM (BIOS) und Registry. APM einschalten.
Abmelden automatisch abzuschalten (funktioniert nur
HAL.DLL.softex aus SP4 nach Systemroot\System32
mit spezieller HAL der Hersteller)
kopieren und HKEY_LOCAL_MACHINE\
Software\Microsoft\WindowsNT\CurrentVersion\
Winlogon\PowerDownAfterShutdown auf 1 setzen
Wie kann man das Tool UPTOMP dazu bringen, daß
Download aktuelle UPTOMP.INF von MS,
es funktioniert
TXTSETUP.SIF von NT CD + aktuelles SP auf
Festplatte in ein Verzeichnis kopieren. HAL von
aktuellem SP angeben.
Was bedeutet der Begriff Round Robin beim DNS
Rudimentäre Ausfallsicherung von DNS/Web-Servern.
Über den DNS-Server erhalten unterschiedliche Server
den gleichen CNAME. DNS arbeitet die CNAME der
Reihe nach ab, so daß jeder Server mal an der Reihe
ist
Wie kann man einfach unbenutzte NT Accounts
Resource Kit ?Programm USRSTAT domain.name ?
ermitteln
file-name.txt
Wie können Benutzer, ACLs usw. zwischen Domänen Resource Kit ? Programm SUBINACL (Berechtigungen
und Computern verschoben werden
und Benutzereigenschaften werden verschoben)
Wie kann SMB Signing auf dem Server aktiviert werden HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\LanManServer\Parameters\Enable
SecuritySignature ? REG_DWORD = 1
Wie kann SMB Signing auf dem Client aktiviert werden HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\RDR\Parameters\EnableSecurity
Signature ? REG_DWORD = 1
Wie kann SMB Signing auf dem Server aktiviert werden HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
(Zwangs SMB)
Set\Services\LanManServer\Parameters\Require
SecuritySignature ? REG_DWORD = 1
Wie kann SMB Signing auf dem Client aktiviert werden HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
(Zwangs SMB)
Set\Services\RDR\Parameters\RequireSecurity
Signature ? REG_DWORD = 1
Mit welchem Tool kann man Dienste remote starten,
Resource-Kit ? Programm XNET
stoppen, installieren, deinstallieren und den Computer
neu booten
Der SCE bereitet unter NT 4 Probleme, weil er nativ für %WINDIR%SYSTEM32, Datei RSHX32_5.DLL in
Win2000 geschaffen wurde und den Legacy
RSHX32_5.SAV umbenennen. RSHX32.DLL in
Seite 9/567
qnr
qnr
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
Question
Question
ACL-Editor in NT ersetzt, wie kann man das beheben
Answer
Answer
RSHX32_5.DLL umbenennen. Evtl. erscheint nach
Aufruf des alten ACL-Editors eine Fehlermeldung
Wenn unter SP4 MSCE für einen Benutzer die ACLs
Problem beim SP4 MSCE, mit WINFILE die ACLs
modifiziert werden und anschließend wird der Benutzer wieder auf Standard zurück setzen (verwendet den
gelöscht, können die ACLs nicht mehr angezeigt
alten ACL-Editor)
werden
Wie kann man sehen, wann sich ein Benutzer unter NT NET STATISTICS WORKSTATION
angemeldet hat
Gibt es ein Tool, mit welchem man per Kommandozeile Das Tool EPAL bietet diese Möglichkeit. Sie können
einem Benutzer mehr Rechte erteilen kann
das Programm bei Microsoft downloaden
Wie kann man die Dateiverknüpfungen
CMD starten,
wiederherstellen, wenn eine ausführbare Datei nicht
assoc .exe=exefile
mehr die richtige Verknüpfung hat
ftype exefile="%1" %*
Wie kann die Verzögerung bei der Verwendung von
mehreren Redirektoren verringert werden
Set\Services\Mup\ - REG_DWORD DisableDFS ? Wert
=1
Wie kann in einem SMP System festgelegt werden,
Task-Manager ? Prozesse auswählen ? rechte
welcher Prozessor welchen Task nutzen soll
Maustaste ? Affinität auswählen
Wie funktioniert Traceroute
Taceroute sendet ICMP Pakete mit einer TTL von 1
zum nächsten Hop. Der nächste Hop reduziert die TTL
auf 0. Der Hop generiert eine
Untzstellbarkeitsnachricht. Dann sendet der
Anfragende Rechner wieder ein Paket mit TTL von 2.
Das Paket geht zum zweiten Hop, die TTL kommt dort
mit 1 an, wird auf 0 gesetzt und wieder an den
anfragenden gesendet. Da in der ICMP Antwort auch
Zeitwerte stehen, kann der Traceroute Befehl auch die
Zeit zum Ziel ermitteln
Wie kann die Größe festgelegt werden, ab der NT
warnt, daß die HD am Rande ihrer Kapazität ist
Set\Services\LanmanServer\Parameters ?
REG_DWORD DiskSpaceThreshold ? Wert 0-99
NTBACKUP.EXE versucht geöffnete Dateien zu
sichern (30 Sekunden- Intervall), Wie kann das
NTBackup\UserInterface\SkipOpenFiles Wert =
beendet werden
0 nicht überspringen
1 überspringen, die geöffnet sind
2 warten, bis WAITTIME abgelaufen ist
Was ist die Datei USER.DMP
Wird von Dr. Watson angelegt, wenn ein Programm
?crasht?. Kann mit DUMPEXAM untersucht werden
Wie kann Windows NT als Time Server konfiguriert
werden
Set\Services\LanmanServer\ - REG_DWORD
TimeSource ? Wert = 1
Bei der CD-basierten Installation von NT, wird die
NT von den drei Installationsdisketten installieren
HW-Erkennung des HD-Controllers automdurchgeführt. Keine Mögli. der manuellen Angabe
Wie können detaillierte HW-Infos bei der
NTDETECT.CHK von NT CD aus Verz. SUPPORT mit
automatischen Erkennung von HW unter NT angezeigt NTDETECT.COM von NT austauschen. Zeigt
werden
detaillierte Informationen
Wie kann der SCSI-Bus ohne PC-Neustart nach neuen Systemsteuerung -> "Bandgeräte" auf Erkennen
Geräten gescannt werden
klicken. Es werden nicht nur Bandgeräte sondern auch
alle anderen zusätzlich eingeschalteten SCSI-Geräte
erkannt.
Warum gibt es in der Registry zwei Einträge namens
Schuld ist SP3 -Nach Installation gibt es durch
?Session Manager?
Schreibfehler von MS den Eintrag "Session Manager"
zweimal. Einmal ?SessionManager? und ?Session
Manager?. Richtig ist ?Session Manager?, auch wenn
in KB anders beschrieben
Welche Funktion hat die Datei SUHDLOG.DAT?
Datei enthält die Sicherheitskopie des Bootsectors und
der alten Systemdateien des Systems vor der
Installation von Win95/98. Wird nur für die
Deinstallation benötigt
Was heißt HBCI
Home Banking Computer Interface
Unter Windows NT 4 werden Dateiendungen mit mehr HKEY_LOCAL_MACHINE\ System\ CurrentControl
als 3 Stellen wie 3-stellige Dateiendung betrachtet.
Set\Control\Filesystem ? REG_DWORD
Dies gibt Probleme beim Löschen
Win95TruncatedExtensions ? Wert = 0
1 = aus (nur die ersten 3-Zeichen werden beachtet)
Wie kann der Papierkorb unter NT umbenannt werden HKEY_CLASSES_ROOT\ CLSID\
{645FF040-5081-101B-9F08-00AA002F954E} - den
Namen ?Papierkorb" in einen beliebigen Namen
ändern
Wie kann das Zeitintervall für die Browse-Listen unter
HKEY_LOCAL_MACHINE\ System\ CurrentControl
NT verändert werden
Set\ Services\LanmanServer\Parameters
REG_DWORD ?Announce ?Wert in Sekunden
(Standard=720) ? Anpassung bei allen Browsern unter
Seite 10/567
qnr
qnr
Question
Question
323 Wie kann der IIS auch unter NT Workstation installiert
werden
324 Standardmäßig nutzt DNS nur die Einträge aus der
Registry. Wie können die Boot, Zonen- und
Cache-Dateien verwendet werden
325 Wie kann die Größe der Protokolldateien bei Einsatz
von CHKDSK verändert werden
326 Was bedeutet die Gruppe ?Authentifizierte Benutzer?
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
Answer
Answer
CurrentControlSet\Services\Browser\Parameters ?
REG_DWORD BackupPeriodicty in Sekunden
(Standard=720)
HKEY_LOCAL_MACHINE\ System\ CurrentControl
Set\ Control\ProductOptions\ProductType ? ändern
REG_SZ: Winnt in REG_SZ: ServerNt
Set\Services\DNS\Parameters ? REG_DWORD ?
EnableRegistryBoot ? Wert = 0
CHKDSK /L:GRÖSSE in KB
Neu aus SP4. Zu vergleichen mit der Gruppe JEDER.
Alle Benutzer außer Benutzer mit Anonymous Zugang
Gibt es ein Programm, mit welchem Dateien zwischen Das Programm NTUUCODE (UUENCODE) aus dem
unterschiedl. Syst. per FTP usw. ohne
Windows NT Resource Kit kann Dateien codieren und
?Dateikorruption? verschickt werden können
decodieren (wenn Dateityp nicht unterstützt., einfach
zippen, dann gehts
Wie kann man den Null Session Zugriff auf einer
HKEY_LOCAL_MACHINE\System\CurrentCOntrol
Win2K Maschine blocken
Set\Control\LSA ? RestrictAnonymous
0 = Default
1 = blockt bis auf spezielle Ausnahmen
2 = blockt alles
Wieso funktioniert das Programm DMACHECK für
Arbeitet nur mit dem nativen DIE Treiber unter NT,
EIDE unter NT nicht
wenn schon hardwarespezifischer Treiber
implementiert, funktioniert das Programm nicht
Warum funktioniert die zentrale LMHOSTS-Datei über Es müssen die ANONYMOUS Freigaben definiert
#INCLUDE unter NT nicht
werden
Set\Services\LanManServer\
Parameters ? REG_DWORD ? NullSessionShares ?
Wert =1 + Freigabe angeben (für Anonymous-Zugriff)
Wie kann der SCC noch sicherer gemacht werden
HKEY_LOCAL_MACHINE\CurrentControlSet\
(Signatur)
Services\Netlogon\Parameters ? REG_DWORD ?
SignSecureChannel ? Wert = 1
Wie kann sichergestellt werden, daß Daten über den
SCC verschlüsselt werden
SealSecureChannel ? Wert = 1
Wie kann sichergestellt werden, daß bei Verwendung
des SCC eine Verschlüsselung oder sichere
Kommunikation erforderlich ist
RequireSecureChannel ? Wert = 1
Was ist bei der Eingabe des 16. NetBIOS Zeichen in
NetBIOS Namen kleiner als 15 Zeichen müssen mit
der Datei LMHOSTS zu beachten
Leerstellen aufgefüllt werden, bis die Angabe des 16.
NetBIOS-Namenstyps erfolgt.
Woran liegt es, daß sich Benutzer nicht anmelden
In WINS den Eintrag 1CH überprüfen. DC für die
können, obwohl alle ?Parameter? funktionieren
Benutzerauthentifizierung sollten den gleichen
WINS-Server wie die Clients benutzen.
Wie kann man in einem Workgroup-Modell einen
NET USE \\MASCHINE \IPC$
anderen Recher administrieren, ohne einen Account zu /USER:USERNAME_REMOTE ? Paßwort des
haben
Remote-Benutzers angeben (erstellt Security Access
Token) ? Das SAT hat ca. 15 Min. Gültigkeit
Wie kann man sich Zugriff auf den Schlüssel SAM der HKEY_LOCAL_MACHINE\SAM ? Berechtigungen für
Registry verschaffen
Benutzer vergeben (REGEDT32)
In der SAM wurden eine Vielzahl von Gruppen und
Windows NT hat keinen Mechanismus, welcher die
Benutzern gelöscht, trotzdem verändert sich die
SAM komprimiert und ?Tombstoned? Einträge löscht
SAM-Größe nicht, warum ??
Gibt es ein Tool, mit welchem eine große Anzahl von
Resource Kit, Programm ADDUSERS.EXE mit Hilfe
Benutzern angelegt, gelöscht oder deren
eine CSV-Datei oder ähnlicher Dateistruktur (Vorsicht
Eigenschaften modifiziert werden können
beim Löschen von Benutzern (SID))
Gibt es eine Möglichkeit, die SAM zu reorganisieren
Eine Möglichkeit von dreien zur Komprimierung der
bzw. zu komprimieren
SAM ist folgende:
Auf dem BDC mit RDISK die SAM und SECURITY von
einer alten RDISK einspielen (am besten die RDISK bei
der Erstinstallation (Vorsicht: Admin-Paßwort muß
bekannt sein))
BDC mit PDC abgleichen (Synchronisierung SAM)
BDC zum PDC hochstufen, damit reorganisierte SAM
kopiert wird.
Wie kann man einstellen, daß NT nach einer gewissen Das Programm WINEXIT.SCR aus dem Windows NT
Zeitdauer der Abwesenheit des Benutzers automatisch Resource Kit
herunterfährt
Wie können alle persistenten Netzwerkverbindungen
NET USE * /DELTE /Y
auf einen Schlag gelöscht werden
Wie kann sichergestellt werden, daß bei
Das Programm TOUCH.EXE aus dem Windows NT
administrativen Änderungen an serverbasierten
Resource Kit kann den Time-Stamp verändern.
Seite 11/567
qnr
qnr
Question
Question
Profilen diese Vorrang vor den
arbeitsstationsspezifischen haben
344 Wie kann man die Probleme mit dem
Replikationsdienst von NT beheben
(Import-Computer haben keinen Zugriff auf die Dateien
unter HKEY_LOCAL_MACHINE\System\
CurrentControlSet\Services\Replicator
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
Answer
Answer
SP3 installieren und / oder den Replikator-Account der
Gruppe der lokalen Administratoren der
Export-Domäne hinzufügen oder / und unter
Set\Control\SecurePipeServers\Winreg\AllowedPaths ?
den Pfad zum Replikationsverzeichnis angeben
Gibt es ein Tool, mit welchem man Browserprobleme
Verwendung des Befehls NET VIEW von der
ermitteln kann, wenn über den Client nur die Liste des Kommandozeile aus. Der Befehl NET VIEW holt sich
Backup-Browsers angezeigt wird
die Browserliste vom DMB (Domain-Master-Browser)
Woran liegt es, daß NT beim Drag & Drop im Explorer An der Kombination aus BIOS und schneller
auf Diskette ?einfriert?
Grafikkarte,
Set\Control\GraphicsDrivers ? REG_DWORD ?
DisableUSWC ? Klasse leer lassen
Anonymer IIS Zugang funktioniert nicht mehr nach SP4 Durch Sicherheitsveränderung modifiziert SP4 die
Installation
Rechte von IUSR_COMPUTERNAME, Rechte gehen
verloren, können nicht rekonstruiert werden. NT neu
inst., SP4, dann erst IIS 4.0 (nur so kann Option Pack
Meldung behoben werden
Die Icons auf dem Desktop sind schwarz oder
Datei für den Icon-Cache ist beschädigt.
fehlerhaft
%SYSTEMROOT%\ShellIconCache löschen (evtl.
vorher alle Instanzen des Explorers beenden
Wie kann der interne PC Lautsprecher konfiguriert
HKEY_CURRENT_USER\Control Panel\Sound ?
werden
REG_DWORD ? Beep ? Wert = Yes (einschalten) No
(ausschalten)
Wie kann statisches DHCP zu dynamischen IP für
Remote PC durchgeführt werden
Set\Services\DHCP ? Start von 1 auf 2 setzen
WindowsNT\CurrentVersion\NetworkCards\1 (Daten
notieren (NIC-Treiber))
Set\Services\Kartenname\Parameters\TCPIP ?
EnableDHCP = 1
IPAddress = 0.0.0.0 (angeben)
SubnetMask = 0.0.0.0 (angeben)
Mit welchem Programm können CACLS ohne
Programm CACLS aus NT 4.0 SP 3 und höher. Über
?Überschreibung? anderer Rechte über das gesamte
den Explorer würden alle Eigenschaften an
NTFS Dateisystem gelegt werden
Unterverzeichnisse vererbt werden und die
Berechtigungen überschreiben
Welche Rechte sollte der interne NT Benutzer
Vollzugriff auf alle Verzeichnisse (Es handelt sich um
SYSTEM bekommen
das NT Betriebssystem an sich)
Wie kann man eine Windows NT Installation auf eine
Komplettsicherung auf Band
andere Platte verschieben
RDISK /S
Neuinstallation ?Dummy? in anderes Verzeichnis
Restore von Tape in Originalpfad
RDISK zurückspielen
Wie können PFB-Fontdateien ohne ATM unter NT
Die PFB-Datei in den Fonts-Ordner ziehen und sie wird
verwendet werden
in TrueType konvertiert
Wie kann der Zugriff auf die Registry über das
HKEY_LOCAL_MACHINE\\CurrentcontrolSet\
Netzwerk verhindert werden
Control\SecurePipeServers ? Winreg
Wie kann ein sicherer Schutz für NT Systemobjekte
eingerichtet werden
Set\Control\SessionManager ? REG_DWORD ?
ProtectionMode ? Wert = 1
Wie kann das Auditing für Systemobjekte eingerichtet
werden
Set\Control\Lsa
REG_DWORD ? AuditBaseObjects ? Wert = 1
Wie kann eingestellt werden, daß das System anhält,
wenn die Log-Dateien voll sind
Set\Control\Lsa
REG_DWORD ? CrashOnAuditFail ? Wert = 1
Wie können die Diskettenlaufwerke deaktiviert werden HKEY_LOCAL_MACHINE\Software\Microsoft\
WindowsNT\CurrentVersion\Winlogon ?
AllocateFloppies ? Wert = 1
Wie können die CD-ROM Laufwerke deaktiviert werden HKEY_LOCAL_MACHINE\Software\Microsoft\
WindowsNT\CurrentVersion\Winlogon ?
AllocateCDROMS ? Wert = 1
Was ist der Unterschied zwischen Quota-Tools der
Tools der ersten Generation nutzen die NT Sicherheit
ersten und zweiten Generation
(auch Win2000), Tools der zweiten Generation einen
Filter-Treiber und ?intelligente? Maßnahmen. Erste
Generation prüft z. B. Platz erst nach erfolgtem
Schreiben
Welche Reihenfolge / was sollte bei der SP4
LMHOSTS Dateien auf DC löschen
Einspielung beachtet werden
Prüfung auf doppelte Einträge
Seite 12/567
qnr
qnr
Question
Question
363 Nach SP4 Update wird bei LMHOSTS kein DC mehr
gefunden
364 Standardmäßig nutzt TCP/IP den gesamten
Kernel-Memory für die Puffer-Verwaltung im Netz. Wie
kann die Größe mofifiziert werden
365 Wie kann der angemeldete Benutzername und
Computername auf dem Desktop angezeigt werden
366 Neue Computerkonten werden nach SP4 Installation
nicht mehr sofort repliziert
367 NT (ab Win2000) bootet auf einem MP System nicht
mehr
368 SP4 / SP5 schreibt beim ?Dirty? Shutdown ein Ereignis
in die Log-Datei. Wie kann das Prüfintervall verändert
werden
369 SP4 ermöglicht Quotas für Server-User-Profile. Wie
können bestimmte Ordner von der Speicherung
ausgeschlossen werden
370 Wie kann für Parallel-Inst. Win95/98 und NT nur eine
Auslagerungsdatei angelegt werden
371 Wie kann bestimmt werden, ob ein Programm im
Fenster- oder Vollbildmodus läuft
372 Wie kann der Ausdruck aus der DOS-Box beschleunigt
werden
373 Windows NT startet ständig neu nach einem
BlueScreen
374 Wie kann eingestellt werden, daß immer versucht wird,
die serverbasierten Profile zu laden
375 Wie kann das File Caching des Network Redirektors
376 Nach Installation von NT und SP3 kommt die
Fehlermeldung ?Nicht genügend Server-Speicher
verfügbar?
377 RAS Clients können die Netzwerkumgebung im LAN
nicht sehen
378 NT kann nur die ersten 8 SCSI-Einheiten auf einer
Karte erkennen. Wie kann das behoben werden
379 Wie kann die Vorder- bzw. Hintergrundfarbe von NT für
die Konsole angepaßt werden
380 Wie können unter NT Benutzer, die zu einer Gruppe
gehören automatisch markiert und bearbeitet werden
381 Wie können die Dateierweiterungen für alle Aufrufe des
Befehlsprozessors (CMD) deaktiviert werden
382 Wie kann man die Programmgruppen anhand der
Symbole unterscheiden
383 Was heißt STF
Answer
Answer
SP4 auf BDC zuerst installieren, einen BDC zum PDC
promoten, SP4 auf dem ehemaligen PDC installieren,
den jetzigen BDC wieder zum PDC promoten
Veraltete LMHOSTS Einträge über #PRE #DOM
werden unter SP4 nicht mehr zusätzlich mit WINS
abgefragt, sondern nur noch über LMHOSTS, unter
SP3 jedoch noch zusätzlich mit WINS, wenn LMHSTS
kein Erfolg
Set\Services\TCPIP\Parameters ? REG_DWORD ?
MaxForwardBufferMemory Standard = 0xFFFFFFFFFF
HKEY_CLASSES_ROOT\CLSID\{20D04FE03AEA-106
9-A2D8-08002B30309D} Doppelklick Default-Eintrag ?
REG_EXPAND_SZ ?User?: %USERNAME% auf:
%COMPUTERNAME%
Bis SP3 erfolgte Replikation sofort, SP4 repliziert in
den Intervallen, mit denen PDC und BDC sich
abgleichen (Standard: 5 Minuten). Behebung: Volle
Replikation, oder einen SP3 BDC zum PDC machen
Unterschiedliche Prozessorsteppings, CPU mit
niedrigstem Stepping nicht als Boot-CPU verursacht
Stop-Fehler, CPU mit niedrigstem Stepping als
Boot-CPU schreibt Meldung in Event-Log
Windows\CurrentVersion\Reliability\LastActive Stamp ?
REG_DWORD ? TimeStampInterval ? Standard = 5
Minuten
WindowsNT\CurrentVersion\Winlogon ? REG_SZ
ExcludeProfileDirs ? Angabe der Pfade
Bei Win 95/98 System.ini [386enh]
PagingFile=c:\pagefile.sys
PagingDrive=C:
MinPagingFileSize=XX
Anfangs- und Maxwerte beide gleich setzen
CMD ? Start /MIN /MAX ? Programmpfad +
Programmname
Set\Control\WOW ? REG_SZ LPTtimeout auf 1 setzen
Neues NT paralell inst. ? Regedt32 ? System Hive aus
Original Installation laden
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Co
ntrol\CrashControl AutoReboot auf 0 setzen ? Hive in
alter Lokation speichern.
HKEY_LOCAL_MACHINE\Microsoft\Windows
NT\CurrentVersion\Winlogon ? SlowLincDetectEnabled
auf Wert = 0 setzen
Set\Services\RDR\Parameters ? REG_DWORD ?
UseWriteBehind auf 0 setzen
Set\Services\LanManWorkstation\Parameters ?
REG_DWORD ? UtilizeNTCaching auf 0 setzen
SP3 neu installieren, da einige SP3 Komponenten
durch Standard-Dateien ersetzt worden sind und das
System so in einem inkonsistenten Zustand ist
WINS Server installieren und auf den RAS Clients die
IP-Adresse des WINS-Servers angeben
SP5 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\DriverServiceName\Parameters\Device ?
REG_DWORD ? LargeLUNs Wert =1 (Erkennt jetzt bis
zu 255 Einheiten)
Systemsteuerung oder der Befehl COLOR auf der
CMD-Ebene
Benutzer-Manager für Domänen, Benutzer auswählen
und dann die Gruppe auswählen
Command Processor ? EnableExtensions Wert = 0
Das Computersymbol signalisiert die Allgemein
Programmgruppe, das Programmgruppensymbol die
persönliche Programmgruppe
Setup Table File für eine Art Unattend Installation von
Microsoft-Anwendungen (eigene Script-Sprache)
Seite 13/567
qnr
qnr Question
384 Was sind Fibers
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
Question
Answer
Answer
Ein Fiber ist ein Thread, dem keine Rechenzeit
zugewiesen wird.. Fibers existieren seit NT 3.51 SP 3.
Aus Gründen der Portabilität von UNIX-Anwendungen
zu NT
Wie kann man mit den eingebauten Optionen von NT
Mit dem Software RAID-1 (Mirroring) von Windows NT
Server ein Disk-Cloning aktivieren
Server
Was passiert, wenn man ein Verzeichnis unter NT
Das Verzeichnis wird gelöscht, die Freigabe im
löscht, welches geshared ist
Server-Manager existiert jedoch immer noch und ein
jeder Neustart schreibt eine Warnung in das
System-Protokoll
Wie kann das Hilfe-System unter NT deaktiviert werden ZAK ? APPCMDS.CMD, ersetzt Hilfe-System durch
Dummy-Datei
Wie kann die Installation von NT über
Den DOS-Treiber SMARTDRIVE vor
Image-Installation beschleunigt werden
Installationsbeginn laden
Wie können Registry-Scripts ohne Bestätigung durch
Mit dem Parameter /S am Ende des Script-Aufrufes
den Benutzer durchgeführt werden
Wie kann der Welcome-Screen beim Anmelden unter
NT deaktiviert werden
Windows\CurrentVersion\Explorer\Tips ?
REG_DWORD DisplayInitialTipWindow auf Wert = 0
setzen
Wie kann die Installation von Druckern über Scripts
ZAK ? Programm CON2PRT /D
automatisiert werden
\\SERVERNAME\SHARENAME
Mit welchem Tool kann die Installation von NT (NTFS) Das Programm CACLS, speziell das Script ACLS.CMD
sicherer gemacht werden
aus ZAK
Wie kann ein spezifisches UserProfile über dem
Unter der Freigabe NETLOGON ein Verzeichnis
Standard-NT Profile (DefaultUser) gelegt werden
DefaultUser anlegen und ein firmenspezifisches Script
dort ablegen, evtl. replizieren
Was macht der Befehl PUSHD
Speichert das angegebene Verzeichnis für POPD und
wechselt in selbiges
Gibt es den Befehl PROMPT unter NT noch
Ja, sogar mit erweiterten Funktionen
Mit welchem Befehl kann man die Dateierweiterungen CMD starten, der Befehl FTYPE
unter NT anzeigen lassen oder verändern
Wie kann der BSOD ?INACCESSIBLE_
NT-Setup von den Startdisketten ausführen, N für neue
BOOT_DEVICE? am besten behoben werden
Installation, Verzeichnisangabe z. B. WINNT2, Das
Dateisystem nicht verändern, gründliche Überprüfung
des Datenträgers, F8 Neustart des Computers
Wie kann das Hilfe-System unter NT deaktiviert werden ZAK ? APPCMDS.CMD, ersetzt Hilfe-System durch
Dummy-Datei
Wie kann die Installation von NT über
Den DOS-Treiber SMARTDRIVE vor
Image-Installation beschleunigt werden
Installationsbeginn laden
Wie können Registry-Scripts ohne Bestätigung durch
Mit dem Parameter /S am Ende des Script-Aufrufes
den Benutzer durchgeführt werden
Wie kann der Welcome-Screen beim Anmelden unter
NT deaktiviert werden
Windows\CurrentVersion\Explorer\Tips ?
REG_DWORD DisplayInitialTipWindow auf Wert = 0
setzen
Wie kann die Installation von Druckern über Scripts
ZAK ? Programm CON2PRT /D
automatisiert werden
\\SERVERNAME\SHARENAME
Mit welchem Tool kann die Installation von NT (NTFS) Das Programm CACLS, speziell das Script ACLS.CMD
sicherer gemacht werden
aus ZAK
Wie kann ein spezifisches UserProfile über dem
Unter der Freigabe NETLOGON ein Verzeichnis
Standard-NT Profile (DefaultUser) gelegt werden
DefaultUser anlegen und ein firmenspezifisches Script
dort ablegen, evtl. replizieren
Woran liegt es, daß der SNMP Dienst keine Traps
Die IP-Adresse des Trap-Ziels wurde nicht mit
sendet oder empfängt, obwohl das richtige Trap-Ziel
führenden Nullen angegeben (z. B: 077.077.077.001)
angegeben wurde
Wie kann man einstellen, daß man in einer NT DOS
Eigenschaften der DOS-Box ? Layout ?
Box nach oben scrollen kann, um vorher aufgerufene
Fensterpuffergröße ? Höhe auf gewünschten Wert
Befehle zu sehen
stellen
Wie bekommt man den Inhalt der Systemsteuerung am Start Regedit ? Suchen nach ?Systemsteuerung?, mit
besten in die Programmgruppe
F2 editieren und mit STRG+C kopieren. Neue
Programmgruppe anlegen ? Name: Systemsteuerung.
+ STRG+V einfügen
Was ist bei der Erstellung von Namen, e-mail,
Niemals einen Umlaut in diesen Namen verwenden
Adressen, Accounts, und Computer ? sowie
(internationale Namenskonventionen). Außerdem
Domänennamen zu beachten
Probleme mit alten DOS-Programmen usw.
Wie kann man einstellen, daß die servergespeicherten Ab SP4. HKEY_LOCALMACHINE\Software\Microsof\
Profile Vorrang vor den lokalen Profilen haben
WindowsNT\CurrentVersion\Winlogon ? REG_DWORD
SlowLinkProfileDefault 1 = ServerProfil, 0 = lokales
Profil
Wie kann der Timeout bei der Frage nach des Ladens Ab SP4 HKEY_LOCALMACHINE\Software\Microsoft\
der servergespeicherten- oder lokalen Profile verändert WindowsNT\CurrentVersion\Winlogon
werden
- REG_DWORD ProfileDlgTimeOut Min = 0, Max = 600
Wie können Applikationen die Netzwerkzugriffe nutzen, HKEY_LOCAL_MACHINE\System\CurrentControl
Seite 14/567
qnr
qnr
Question
beschleunigt werden
Question
412 Wie kann die Systemsteuerung für die Benutzer
gesperrt werden
413 Netzwerkdrucker tauchen noch lange in der
Druckerumgebung auf, obwohl sie bereits
ausgeschaltet sind. Wie kann das behoben werden
414 Auch wenn der Dienst GSNW beendet wurde, sendet
der RPC-Dienst alle 60 Sekunden SAP-Broadcast
415 DNS Clients von NT können nicht auf UNIX Clients
zugreifen
416 Wie können Komponenten der Systemsteuerung vom
Command-Prompt gestartet werden
417 Wie kann eine IPC Verbindung von einem anderen PC
geschlossen werden
418 Mit welchem Tool kann man sehen, weil lange ein
Server bereits ?online? ist
419 Warum sollte auf NTFS-formatierten Platten
mindestens 20 % freier Festplattenplatz vorgehalten
werden
420 Warum tauchen im Bootmenü die eingetragenen
Betriebssysteme nicht mehr auf
421 Wie kann man die EFS Sicherheit von W2K umgehen
422 Über IRDP können mit ICMP Routing-Tabellen remote
für DHCP-Clients geändert werden. Wie wird das
unterbunden
423 Welche undokumentierten Befehle von NET
ACCOUNTS gibt es
424 Wie ist es möglich, den IIS auf Windows NT
Workstation zu installieren
425 Was ändert die IE5 Installation am AT-Befehl
426 Ein Mulihomed PDC sieht jeweils nur das eigene
Subnet ? Warum
427 Bei Verwendung von EIDE und SCSI wird trotz BIOS
Bootreihenfolge immer EIDE verwendet
428 Wie kann man sich über den Bildschirmschoner
Zugang zum System verschaffen
429 Was bedeutet ?Suchergebnis an LAN Manager
2.x-Clients rundsenden? in der Systemsteuerung ?
Netzwerk ? Dienste ? Serverdienst
430 Bei der Installation von Win2K wird der
Systemdatenträger auf NTFS5 aktualisiert und von NT
4 ist kein Zugriff mehr möglich
431 Was bedeutet der Eintrag Signature in der BOOT.INI
bei Win2K
432 Wie werden Änderungen in der Datei LMHOSTS am
Answer
Answer
Set\Services\LanManWorkstation\Parameter REG_SZ
MaxCMDs 0-255
MaxThreads auf den gleichen Wert wie MaxCMDs
setzen
MaxCollection (Puffer für Pipe-Writes) 0 ? 65535
Die Dateien mit der endung .CPL in
Systemroot\System32 das Leserecht entziehen
Set\Control\Print\ NetPrinterDecayPeriod Angabe in
MS Standard = 3600000
RPC-Dienst prüft nur die installierte GSNW und nicht
den Betrieb. Lösung bei SP5
HKEY_LOCAL_MACHINE\Software\Microsoft\RPC ?
REG_SZ = AdvertiseRPCService auf No setzen
DNS in SP4 wandelt die Hostnamen in Kleinschreibung
um. SP3 funktionierte noch, SP5 auch wieder
CONTROL ?SERVICE-NAME?
NET USE \\COMPUTERNAME\IPC$ /DELETE
Das Programm UPTIME aus dem Win2K Resource Kit
bietet diese Möglichkeiten
Performanceverluste durch die Vorhersage des freien
Speicherplatzes und der Reservierung des
Speicherplatzes durch NTFS
Die BOOT.INI kann maximal 10 Einträge verwalten. Die
restlichen werden nicht mehr angezeigt
Zweites W2K auf Rechner, booten, SAM + SAM.LOG
auf der Original-Installation. löschen, Reboot alte
Version, mit Admin ohne Paßwort anmelden und Zugriff
ist möglich
Services\Class\NetTrans\XXXX\ REG_DWORD
PerformRouterDiscovery Wert = 0
NET ACCOUNTS /LOCKOUTTRESHOLD:XX, legt
fest, nach wie vlelen Fehlversuchen das System und
das Konto gesperrt werden
NET ACCOUNTS /LOCKOUTWINDOW:X gibt an, nach
wie vielen Minuten Zähler die Fehlvers. Zurücksetzt
NET ACCOUNTS /LOCKOUTDURATION:X gibt die
Dauer der Aussperrung an, während Benutzer sich
nicht anmelden darf
Set\Control\ProductOptions ? REG_SZ Winnt auf
ServerNT ändern
Die IE5 Installation ersetzt den AT Befehl (ATSVC)
durch MSTASK.EXE und das Explorer-Menü durch
Scheduled Task Icon
PDC ist DMB und muß als jeweiliges Subnet jeweils
MB werden, damit diese dann vom DMB
zusammengefaßt werden
HKEY_LOCAL_MACHINE\SSYSTEM\Current
ControlSet\Services\Browser ? MULTI_SZ
UnboundBindings NetBT für installierte Karte (jeweils
für jeden Adapter)
Inst. von Diskette, autom. Erkennung von Massensp.
Übergehen, SCSI Treiber vor dem EIDE Treiber laden
Anmeldbildschirmschoner einrichten, Zeitablauf.
CMD.EXE kopieren und kopierte CMD.EXE in die Datei
LOGON.SCR kopieren (vorher Sicherung?), nach
Zeitablauf öffnet sich die CMD-Box
Zur Ank. von Diensten (z. B. Browser, Serverdienst),
die vom NT Server an den LAN Manager durchgereicht
werden, weil dieser die in solcher Form nicht
verarbeiten kann
Den Treiber NTFS40.SYS von der win2K CD in das
Verzeichnis %SYSTEMROOT%\SYSTEM32\DRIVERS
kopieren
Ähnlich wie scsi, für PnP, wenn Partition / Platte größer
7,8 GB und wenn ein SCSI-Controller ohne BIOS
(Int13) angeschlossen ist. Bei Controllerwechsel kein
Fehler mehr, da SCSI nicht mehr und Signatur wird
erkannt
Rechner neu booten oder NBTSTAT ?R (lädt
Seite 15/567
qnr
qnr
Question
Question
schnellsten wirksam
433 Wie kann der Button ?Arbeitsstation sperren? im Task
Manager deaktiviert werden
434 Wie kann der Button ?Kennwort ändern? im Task
Manager deaktiviert werden
435 Wie kann der Lautsprecher unter NT deaktiviert werden
436 Wie kann der Punkt ?Anmelden über DFÜ-Netzwerk?
im Anmeldefenster deaktiviert werden
437 Beim kopieren über ein langsames WAN kommt die
Meldung ?Sitzungszeitlimit überschritten?
438 Wie kann bei NTFS eingestellt werden, daß die MFT
pro Datei maximalen Platz reserviert
439 Beim Arbeiten mit Dateien größer 100 MB kommt oft
die Fehlermeldung ?Invalid Handle?
440 Batch-Dateien lassen sich nur über die
Eingabeaufforderung starten, nicht aber über Start ?
Ausführen
441 Wie kann man eine zentral verwaltete Datei HOSTS
erstellen
442 Wie kann an der Kommandozeile (CMD) einfach in ein
Unterverzeichnis ohne Komplette Vezeichnisangabe
gewechselt werden
443 Wenn komprimierte Dateien aus dem I386 Verzeichnis
der CD im System integriert werden müssen,
verwendet Windows manchmal die unkomprimierte
Datei (z. B. XYZ.SYS statt XYZ.SY_)
444 Warum ist der Datentransfer zwischen zwei Computern
langsamer als möglich
445 Warum funktioniert das Printer Pooling unter NT 4.0
nicht vernünftig
446 Warum schaltet die Festplatte des Notebook nach SP4
nicht mehr ab
447 Wie kann die DFÜ-Netzwerk-Paßwort-Speicherung
448 Wie können WINS Einträge von Push/Pull Partnern
entfernt werden, wenn der WINS-Server entfernt wurde
449 Wie kann eine NT-Installation ohne CD-ROM repariert
werden
450 Trotz Definition einer HOSTS-Datei auf einem Windows
Answer
Answer
NetBIOS-Namenscache neu in den Speicher)
Windows\CurrentVersion\Policies\System ?
REG_DWORD ? DisableLockWorkstation ? Wert 1 =
Disable
Windows\CurrentVersion\Policies\System ?
REG_DWORD ? DisableChangePassword ? Wert 1 =
Disable
HKEY_CURRENT_USER\ControlPanel\Sound ?
REG_SZ ? Beep Wert = No
WindowsNT\CurrentVersion\Winlogon ? REG_SZ ?
RASDisable ? Wert = 1
HKEY_LOCAL_MACHINE\CurrentControlSet\Services\
LanMAnWorkstation\Parameter\ - REG_DWORD ?
SessionTimeout ? Wert = 45 (Default) von 10-65.535
Set\Control\FileSystem ? REG_DWORD
NtfsMftZoneReservation ? Wert 1 = minimale
Reservierung Wert 4 = maximale Reservierung
Pagefile.sys von NT. Dateien NTOSKRNL.EXE und
NTKRNLMP.EXE. Mit SP4 behoben und Registry
HKEY_LOCAL_MACHINE\CurrentControlSet\Control\S
essionManager\MemoryManagement ? REG_DWORD
? DisablePagedPoolHint ? Wert = 1
In einem Verzeichnis, in dem sich die Batchdatei
befindet, tauchen Sonderzeichen @, &, ^, (, ) auf.
Lösung: Verzeichnis umbenennen, oder Batch-Datei
verschieben
Set\Services\TCPIP\Parameters\DataBasePath ? den
gewünschten Pfad zur zentalen HOSTS eintragen
Um z. B. in das Verzeichnis System zu wechseln
geben Sie ein CD SYS*. Das Verzeichnis wird dann
gewechselt
Komprimieren sie die Datei XYZ.SYS mit dem Befehl
COMPRESS ?r (-r weist das System an, die Datei
XYZ.SYS zu komprimieren und die Datei XYZ.SY_ zu
erstellen
Fehler in RDR.SYS, wenn zwei Rechner Daten
austauschen, welche am Anfang den gleichen Namen
haben (z. B. TESTPC und TESTCWKS). Statt 4 KB
Frames werden nur 0,5 KB geschickt, weil der RDR
denkt, Loopback-Verbindung ist vorhanden. Austausch
der RDR.SYS gegen Datei vom 14.09.99
Erst ab SP6 wurden eine Reihe von Fehlern in
Verbindung mit Registry-Einträgen behoben
SP4 schreibt im 5-Minuten Rhythmus eine Zeitmarke
ins Eventlog um das Starten und Herunterfahren des
Rechners zu protokollieren
\Services\RasMan\Parameters ? REG_DWORD ?
DisableSavePassword ? Wert =1
\Services\WINS\Partners
REG_MULTI_SZ ? PersonaNonGrata ? IP-Adresse der
WINS-Server, WINS Stoppen und starten, danach alte
Einträge löschen
Anlage Ordner REPAIR außerhalb von
%SYSTEMROOT%
CDROM_W.40 oder CDROM_S.40 in das Verzeichnis
kopieren
I386 Verzeichnis nach \REPAIR\I386 kopieren
Neue Setup Disketten mit WINNT/WINNT32 /OX
erstellen
Wenn SP2 oder höher SETUPDD.SYS auf die zweite
Diskette kopieren
Editieren von TXTSETUP.SIF von Diskette 1 ? Sektion
[SetupData] ; von SetupSourceDevice modifizieren auf
Pfad des Repair-Ordners
SetupSourcePath auf Pfad des Repair-Ordners ändern
TXTSETUP.SIF auf Diskette sichern
Die HOSTS Datei in Windows 95/98 wird nur für die
Seite 16/567
qnr
qnr
Question
Question
95/98 Rechner funktioniert die Namensauflösung nur
teilweise
451 Wofür ist der Treiber AFD.SYS
452 Wie kann APIPA (Automatic Privat IP-Adressing in
Win2K deaktiviert werden
Answer
Answer
Befehle PING und FTP ausgewertet (siehe Resource
Kit für Win95)
Ancillary Function Driver for Winsock stellt
Hilfsfunktionen für Sockets zur Verfügung
Set\Services\Tcpip\Parameters\Interfaces\GUID der
NIC, REG_DWORD ? IPAutoconfigurationEnabled ?
Wert = 0
CMD ? Programm Mountvol
453 Wie kann man einen Mount-Point vom
Command-Prompt erstellen
454 Wie kann man einen FTP-Server als Laufwerk mappen NSLOOKUP FTP-Servername (IP ermitteln)
LMHOSTS IP ? Name #PRE
NBTSTAT ?R (lädt NetBIOS Cache neu)
NET USE * \\FTP-Servername\Verzeichnis
/USER:anonymous
455 Wie kann der DLL-Cache in Windows 2000 deaktiviert sfc /cachesize=0 (setzt Cache auf 0) - sfc /scannow
werden
(scannt sofort)
456 Was sind Super Hidden Files
Zusätzlich versteckte Dateien und Ordner in Windows
2000, die auch nicht angezeigt werden, wenn
versteckte Dateianzeige aktiviert ist (Bsp. Ordner
CMDCONS
457 Welche Log-Dateien sind verfügbar, um den
winnt32.log/winnt.log ? Installationslog
Installationsprozess von Win2K zu checken
setuplog.txt - Text mode Log
setuperr.log ? Errors während der Installation
setupact.log - GUI mode Logs
bootlog.txt ? geladene Treiber während des Setups
ntbtlog.txt - Boot logging von der Safe Boot Option
458 Wie kann Circular Logging für das AD eingeschaltet
werden
\Services\NTDS\Parameters ? RegSZ ?
CircularLogging ? Wert = 1
459 Was bedeuten die Login-Codes in der Ereignisanzeige LogonTypen:0 und 1 nicht zulässig 2 = Interaktive 3 =
Netzwerk4 = Batch 5 = Dienst 6 = Proxy
460 Wie kann eine Zeitsnychronisation unter Windows 2000 Mit Hilfe des SNTP-Servers und Win32-Time Dienstes
durchgeführt werden
Set\Services\W32Time\Parameters ? REG_SZ ?
NTPServer ? DNS oder IP des Zeitservers
461 Wie kann man ein Programm als anderer Benutzer
Das zu startende Programm aus der Programmgruppe
unter Win2K ausführen ohne den Benutzer
mit gedrückter Umschalttaste mit der rechten
abzumelden
Maustaste anklicken und im Kontextmenü ? Ausführen
Als anklicken
462 Warum darf ein PDC nicht multihomed sein
NetBIOS wird an jede Karte gebunden, für jede IP wird
eine Browse-Liste erzeugt. Die beiden Browse-Listen
werden nicht kumuliert.
463 NetBEUI funktioniert auf einem multihomed Host nicht NetBEUI darf nicht auf einem multihomed Host laufen
mehr
464 Wieviele Netzwerkkarten werden von NT gleichzeitig
Maximal 64 Netzwerkkarten
unterstützt
465 Was ist der Unterschied zwischen Page Heap und dem Page Heap ist der zuzuordnende Speicherbereich für
Pool
Apps im Benutzermodus, Pool ist der Speicherbereich,
aus dem Gerätetreiber und Kernel Speicher zuordnen
466 Ab welchem Service Pack sind Service Packs
Ab SP3
kumulativ
467 Wie kann der DMA Modus unter NT erzwungen werden HKEY_LOCAL_MACHINE\System\CurrentControl
Set\Services\Atapi\Parameters\DeviceX DriverParameter? Standard = 1, DMA erzwingen = 2
468 Wie kann man unter Windows 98 eine
Paßwortmindestlänge eintragen
Windows\CurrentVersio\Policies\Network ? REG_BIN ?
MinPwdLen 000005 (05) = 4 Stellen ? bei mehr als 10
Hexadezimalwerte nehmen
469 Wie kann man sicherstellen, daß das Anmeldeskript
vor dem Desktop geladen wird
?RunLogonScriptSync ? Wert auf 1 setzen
470 Wie kann das Limit von acht Computern der
NETLOGON ? Datei anlegen ? Name
Begrenzung zur Anmeldung begrenzt werden
USERNAME.COMPUTERNAME ? Skript modifizieren
?if exist %LogonServer%\Netlogon\%UserName%
.%ComputerName% goto OK ? Verwenden von
SHUTDOWN.EXE oder LOGOFF.EXE aus dem NT
Reskit ? Eintrag :OK wenn Existenz der Datei geprüft
wurde.
471 Wie kann man auf einem Multihomed-PDC einen WINS Per Registry auf der einen NIC den WINS Dienst
Server installieren
deaktivieren (UnboundBindings auf 1 setzen)
472 Wie kann man die Ausführung von DCPROMO
Mit Hilfe von SMS und einer Unattended-Datei aus dem
automatisieren
SMS Resource Kit
473 Wie kann man unter Win2K von Uniprocessor auf SMP Gerätemanager, Doppelklick auf Standard-Computer,
Seite 17/567
qnr
qnr
Question
Question
ohne Neuinstallation umswitchen
474 Kann die Recovery Console Unattended installiert
werden
475 Kann die Beschränkung der Zugriffspfade unter der
Recovery Console von Windows 2000 aufgehoben
werden
476 Wie kann IP Forwarding in Win2K ohne Router aktiviert
werden
477 Wie kann man einstellen, daß NetBEUI Priorität über
DNS hat
478 Win2K Clients registrieren ihren DNS Namen alle 24
Stunden beim DNS Server. Wie kann das geändert
werden
479 Warum werden Dateien auf einem gemounteten
MAC-Datenträger nicht korrekt angezeigt
480 Was passiert beim ersten Starten des
Festplattenmanagers
481 Was passiert bei SNMP wenn kein Community-Name
angegeben ist
482 Bei der Verwendung von PPTP kann es möglich sein,
daß kein Zugriff auf lokale Dienste mehr möglich ist
483 Wie kann der Speicherungspfad für Outlook 98
Offlineordner angepaßt werden
484 Was passiert beim Anmelden mit den Systemrichtlinien
485 Wie kann man den DNS Cache manuell löschen
486 Zu welchem Zeitpunkt sind trotz aktivierter Disk Quotas
keine aktiv
487 Wie können Quota Entries gelöscht werden
488 Was passiert bei Disk Qutoas wenn NTFS von NT 4
gebootet wird
489 Was passiert mit den Eigentümern von Disk Quotas
wenn eine Platte von FAT in NTFS konvertiert wird
490 Ab SP4 verursacht der Redirector unnötigen
Netzwerkverkehr, wie kann das behoben werden
491 Wieso kommt bei der NetBIOS Namensänderung oder
der Domänenmitgliedsschaftsänderung die Meldung
das der primäre Computer Account in der Domäne fehlt
492 Was kann man machen, wenn der Spooler hängt und
keine Arbeit möglich ist
493 Wie kann ein NT 4 .POL File in Windows 2000 Group
Policies gewandelt werden
Answer
Answer
Update Driver auswählen und den antsprechenden
HAL und Kernel auswählen
Ja, WINNT32 /CMDCONS /UNATTEND
Ja, Group Policy Editor, das setzen von Pfaden mit
SET erlauben (Set / ?), Parameter funktionieren nicht
an der Kommandozeile wenn Group Policies nicht
gesetzt sind
Set\Services\Tcpip\Parameters ? IPEnableRouter ? auf
0x00000001 setzen
Set\Services\Tcpip\Parameters ? Neu REG_DWORD ?
DNSNbtLookupOrder ? Wert = 1
Set\Services\Tcpip\Parameters ? REG_DWORD ?
DefaultRegistrationRefreshIntervall ? Standard 20
Minuten
Verwendung von NT 4, werden mit MAC-Services
Daten oder Datenträger größer 4 GB nicht korrekt
angezeigt
Unter HKEY_LOCAL_MACHINE\System wird der Disk
Schlüssel erstellt, welcher alle Datenträger, CD-ROM
usw. auflistet
SNMP erhält und empfängt Traps von allen
Communities
Ab SP2 Registry Patch.
HKEY_LOCAL_MACHINE\System\CurrentCOntrol
Set\Services\RASPPTPF\Parameters ? REG_DWORD
? AllowPacketsForLocalMachine ? Wert = 1 erlaubt
Verwendung von Diensten für lokale Zugriffe auf den
Server der PPTP Clients.
Windows\CurrentVersion\Explorer\User Shell
Folders\?AppData?=? - Pfadangabe
Beim Anmelden an die Domäne wird die Datei
NTCONFIG.POL mit der Datei NTUSER.DAT auf dem
lokalen Computer abgeglichen und zusammengeführt.
Einstellungen von NTCONFIG.POL überschreiben
Einträge in NTUSER.DAT. Einstellungen für
Standard-Computer werden im Registrierungsbereich
des lokalen Computers abgelegt
DNS Server stoppen
Datei Cache.DNS aus WINNT\SYSTEM32\DNS in
cache.ÓLD umbenennen und die Datei Cache-DNS
aus dem Verzeichnis
WINNT\SYSTEM32\DNS\BACKUP kopieren
DNS Server starten
Wenn die MFT gescannt wird,
wenn ein Fault Tolerant Set generiert wird
wenn ein System vor weniger als 5 Minuten gebootet
wurde
Alle Dateien müssen gelöscht werden, verschoben
werden auf Volumes ohne Disk Quotas oder die
Ownerchip muß geändert werden
Windows führt ein Disk Cleanup durch und der
Benutzer kann aber die Qutoa Limits überschreiten, da
nicht aktiv
Der Administrator wird Disk Quota Owner der Dateien
und somit der Disk Quota
Set\Services\Rdr\Parameters - REG_DWORD
FileSystemControlFilter ? Wert = 0 für Pre SP4
Verhalten und 1 für Post SP4 Verhalten
NT erfordert einen Maschinen-Account, bei einer
Änderung muß innerhalb von 10 Minuten die Maschine
neu gebootet werden, damit das PW vom PDC mit der
Maschine synchronisiert und das Initial PW geändert
werden kann
Die Spooler Dateien aus system32\spool\printers in ein
temp. Verzeichnis kopieren und nach einiger Zeit
wieder zurück kopieren (über zweite Installation)
Windows 2000 Resource Kit, GPOLMIG. Kann
NTCONFIG.POL anzeigen und migrieren in die GPO
Seite 18/567
qnr
qnr
Question
Question
494 Gibt es das Programm SCOPY in Windows 2000
495 Können unter NTFS HardLinks gesetzt werden
496 Beim Aufruf des SCSI Applets in der Systemsteuerung
unter Windows 2000 kommt folgende Fehlemeldung:
?Error occurred getting driver list from inf file. Err=0?
497 In der Logon-Box erscheinen einige Domänen nicht
498 Kann man einstellen, daß der Status des KCC
protokolliert wird
499 Warum gibt es in einigen BOOT.INI Dateien unter
Win2K keinen Eintrag mit SIGNATURE statt SCSI
500 Wie kann man einstellen, daß die ESE im AD Circular
Logging fährt
501 Wie kann man die Intra Site Replication tunen
502 Kann man bei Windows 2000 auch wie bei Exchange
einstellen, wieviel Speicher für JET verwendet wird
503 Kann die Zeitspanne für AD Abgleich (Replikation) des
KCC eingestellt werden
504 Normalerweise ist nur ein bestimmter DC
Schema-Master. Kann das geändert werden
505 Eine Datei auf einem NT Server / Workstation kann
trotz Berechtigung nicht gelöscht werden
506 Immer wenn man ein SP einspielt und Systemdateien
nachträglich ändert muß man das SP neu einspielen.
Kann man das ändern
507 Wie kann man beim Proxy Server einstellen, daß nach
Anzahl X die Verbindung beendet wird
508 Kann man DHCP und DNS unter Windows NT
Enterprise clustern
509 Wieviel WINS Proxy Agents können in einem Subnet
maximal installiert werden
510 Was passiert bei der Installation von DSMigrate, wenn
kein Novell Provider installiert ist
511 Welche IP-Adresse für den bevorzugten DNS-Server
sollte man bei einem Windows .NET Server angeben,
welcher selbst DNS-Server ist.
512 Worauf muß bei einer Neuinstallation von Windows
2000 auf einem ursprünglichen NT 4 System geachtet
werden
513 Eine Windows 2000 Installation mit ACPI stoppt
514 Was passiert bei NetBIOS Namen mit ?_? Zeichen,
wenn der Computer auf Windows 2000 ubgedatet wird
515 Ab welcher DOS Version kann das NTFS Dateisystem
gelöscht werden
516 Was ist mit dem Parameter WINNT / WINNT32 /OX in
Windows 2000
517 Woher kommt der Name El Torito bei Bootable CDs
518 Was macht die Datei CDLDR im Root-Verzeichnis der
Systempartition
Answer
Answer
USER und MACHINE. Angabe der GPO GUID
erforderlich
Nein, das Tool wurde durch eine Erweiterung von
XCOPY ersetzt
Ja, Resource Kit unter den POSIX Utilities, Programm
IN.EXE
Den Plug And Play Manager starten
Windows NT\CurrentVersion\
Winlogon, Löschen der DCache und DCacheUpdate
Einträge, Computer neu starten
CurrentControlSet\Services\NTDS\
Diagnostics
Knowledge Consistency Checker ? setzen des Wertes
auf 3 oder höher ? es werden jetzt Ereignisse im
EventViewer protokolliert
Wenn Multiple SCSI Einträge in der Datei BOOT.INI
existieren, werden diese nicht durch die SIGNATURE
Signatur verändert
\Services\NTDS\Parameters\CircularLogging ? 1 =
Circular Logging ? 0 = kein Circular Logging
Services\NTDS\Parameters ? ?Replicator Notify Pause
After Modify? Wert in Sekunden
Nein, man geht davon aus, daß das AD auf einem
dedizierten Rechner läuft
Set\Services\NTDS\Parameters ? KCC site generator
renewal interval ? Angabe in Minuten
Set\Services\NTDS\Parameters\ - REG_DWORD
Schema Update Allowed ? auf Wert = 1 setzen
Eventuell NUL Datei. Erstellt mit COPY
EXISTIERENDE DATEI \\SERVER_NAME\C$\nul.
Auch Ideal als Denial of Service bei großen Dateien.
Löschen mit del \\SERVER_NAME\c$\nul
Die NT CD auf Platte kopieren, das aktuelle SP mit /X
entpacken und die Dateien in I386 von der NT CD in
dem Verzeichnis überschreiben und evtl. eine neue CD
brennen
%SYSTEMROOT%\SYSTEM32\RAS\Rasphone.
PBK editieren unter Proxy-Server ?
IdleDisconnectSeconds auf gewünschte Anzahl setzen
Nein, die Version bietet keine Unterstützung für diese
Dienste
Maximal 2 WINS Proxy Agents können installiert
werden
Bei der Installation von DSMigrate wird GSNW
automatisch mit installiert
127.0.0.1
Die OEM-Version von NT 4.0 zuerst installieren und
dann Windows 2000, damit die Anzahl CPUs
unterstützt werden.
Das APM-BIOS muß nach dem 01.01.1999 datiert sein,
sonst stoppt die Installation
Windows 2000 Setup wandelt die Zeichen ?_? in ?-?,
damit Kompatibilität mit dem DNS hergestellt werden
kann
MS-DOS 6.2 und MS-DOS 6.22
Dieser Parameter wird nicht mehr untertützt
Stammt von dem Cafe El Torito in Irvine, wo die
Entwickler öfters ihren Lunch zu sich nahmen
Diese Datei wird bei der Installation von Windows 2000
erstellt. Beim Starten von CD prüft das Setupprogramm
das Vorhandensein der Datei und bringt dann eine
Meldung, mit der Win2K nur von CD gestartet wird,
Seite 19/567
qnr
qnr
Question
Question
519 Was ist mit dem Netzwerk Client Administrator unter
Windows 2000
520 Warum wird die EULA bei bestimmten Installationen
nicht angezeigt
521 Warum startet das Netzwerk im Safe Mode mit
Netzwerk nicht, wenn nur IPX als Transport-Protokoll
installiert ist
522 Warum funktioniert RRAS mit Proxy 2.0 nicht
523 Findet das Tool Rollback.exe aus Windows NT noch
Verwendung in Windows 2000
524 Was ist PID
525 Wie kann man Autlogon unter Windows 2000 TS
konfigurieren
526 Router registrieren nicht die IP-Adresse des Router
Links mit ihrem konfigurierten DNS-Server
527 Welche Einschränkungen bei der Verbindung der
Freigaben gelten im DFS
528 Gibt es DISKPERF unter Windows 2000 noch
529 Können unter Windows 2000 gemeinsame temporäre
Verzeichnisse genutzt werden
530 Beinhaltet Windows 2000 jetzt einen Telnet Server
531 Unter NT4 konnte mit FIXACLS die Security auf einem
NTFS Datenträger eingestellt werden, wie ist das bei
Win2K
532
533
534
535
536
537
538
539
Answer
Answer
wenn eine Taste gedrückt wird
Der Netzwerk Client Administrator wird nicht mehr
unterstützt
Die EULA wird nur bei einer neuen Installation von
Windows 2000 angezeigt oder beim Update von
Windows 95 / 98
Die CSNW müssen extra gestartet werden
SP 4 oder höher für Windows NT wird benötigt
Nein, wurde durch Sysprep und Setupcl ersetzt
Die neue Product Identification 3.0 von Microsoft.
Verwendet einen 25 Zeichen langen Code für die
Installation von Produkten
In den RDP Einstellungen ? deaktivieren von ?Alwas
Prompt for a password?
?Don?t Display Last Username? ? Registry Key
deaktivieren
Den TS Client so konfigurieren das er den Benutzer
automatisch anmeldet.
Details im KB Artikel Q260711
Set\Services\RASMAN\PPP\ControlProtocols\BuiltIn ?
REG_DWORD ? RegisterRouterWithDNS auf 1 setzen
Wenn für einen Share im DFS
Anzahl-Benutzerbeschränkungen festgelegt sind, so
gelten diese auch innerhalb des DFS
Ja, sogar mit zusätzlichen Parametern, DISKPERF ?
YD ? aktiviert phys. Wenn System gestartet wird
DISKPERF ? YU ? aktiviert Log. wenn System
gestartet wird
- ND / NU deaktiviert
Ja, mit dem Tool FLATTEMP /ENABLE
Ja TLNTADMN
Bei Win2K-Prof - Secedit /configure /db
C:\WINNT\TEMP\temp.mdb /Cfg ?
c:\winnt\inf/defltwk.inf /areas filestore
Bei Win2K-SRV - Secedit /configure /db
C:\WINNT\TEMP\temp.mdb /Cfg ?
c:\winnt\inf/defltsv.inf /areas filestore
Wie können RAS Connections länger aufrecht erhalten HKEY_LOCAL_MACHINE\Software\Microsoft\
werden
Windows NT\CurrentVersion\Winlogon ? REG_SZ ?
KeepRasConnections ? Wert = 1
Wie kann man verhindern, daß ältere
Backupprogramme den RSS sichern
Set\Services\RSFilter\Parameters\SkipFilesForLegacy
Backup ? auf Wert = 1 setzen
Wie kann man Änderungen am Schema dokumentieren SCHEMADOC.EXE von Microsoft
Wie kann ein Tree von einer Windows 2000 Domäne
In der RTM nur über ADSI und Programmierung. In
zur anderen verschoben werden
einer späteren Version über das Active Directory
(Evtl. ADMT)
Wozu wird der Dienst W32TIME benötigt
Für die Zeitsynchronisierung des Kerberos
Authentification Systems
Mit welchem Utility kann die AD-Datenbank und die
Mit Hilfe von NTDSUTIL
Logdateien auf unterschiedlichen Festplatten
gespeichert werden
Wie kann ausführliches Logging der GPO in der
HKEY_LOCAL_MACHINE\Microsoft\WindowsNT\
Ereignisanzeige eingestellt werden
CurrentVersion\Diagnostic\RunDiagnosticLogging
Global
Group Policy
IntelliMirror
AppDeploy
-REG_DWORD ? Wert = 0 Normales Logging
-Wert = 1 ausführliches Logging
Wie können nicht von Windows 2000 freigegebene
Mit dem Programm PUBPRN aus System32 auf einer
Drucker (NT4 usw.) im AD veröffentlicht werden
Win2K Maschine. Bsp.: Cscript pubprn.vbs PSERVER1
?LDAP://OU=IT,DC=VHS,DC=DE? (alle Drucker
Seite 20/567
qnr
qnr
Question
Question
540 Wie kann APIPA für einen bestimmten Adapter
deaktiviert werden
541 Wie kann APIPA für alle Adapter deaktiviert werden
542 Können NTFS-Datenträgersätze unter Windows 2000
erweitert werden
543 Wo liegt die maximale Größe von Datenträgern /
Partitionen von FAT32 unter Windows 2000
544 Kann ein Multihomed-PC unter Win2K mehreren Sites
angehören
545 Wie kann die MMC im Administratormodus gestartet
werden
546 Wieviele Terminalsitzungen können auf einem
Windows 2000 Server maximal hergestellt werden
547 Kann unter Windows NT mit variablen TCP-Timern
(RTT ? Reliable Transfer Time) gearbeitet werden
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
Answer
Answer
werden veröffentlicht)
Set\Services\Tcpip\Parameters\Interface\ REG_DWORD -IPAutoconfigurationEnabled ?
Wert = 0 deaktiviert
Set\Services\Tcpip\Parameters\ - REG_DWORD
-IPAutoconfigurationEnabled ? Wert = 0 deaktiviert
Nein, nur unter NT 4
32 GB, bei größeren Platten / Partitionen wird NTFS
verwendet
Nein, Multihomed-Hosts sollten am gleichen
ADS-Standort untergebracht werden
MMC /A
Zwei
Erst ab SP6 ?
InitialRtt ? Standard = 3000 ? Bereich von 0 - 65535
In welchen Zeitabständen werden die Passwörter der
In Abständen von 30 Tagen ? Unter Windows NT 4.0 in
Maschinenkonten unter Windows 2000 geändert
Abständen von 7 Tagen
Welche Änderung hat SP4 bezüglich der Replikation
Die Paßwörter von Maschinenkonten unter NT 4
der Maschinenkonten
werden ab SP4 mit der normalen Replikation repliziert
Gibt es eine Möglichkeit den Zeitraum für die Änderung Erst ab SP4 ?
der Paßwörter von Maschinenkonten unter NT4 zu
verändern
Set\Services\Netlogon\Parameters\ - REG_DWORDMaximumPasswordAge ? Standard 7 ? Bereich von 1
bis 1.000.000
Gibt es eine Möglichkeit die Generierung von
Erst ab SP4 ?
Maschinenkontenpasswörtern unter NT4 zu
deaktivieren
Set\Services\Netlogon\Parameters\ - REG_DWORDDisablePasswordChange ? Wert = 1 deaktiviert
Passwort-Änderung
Unterstützt Windows 2000 die 128 Bit Verschlüsselung Windows 2000 ist das erste Betriebssystem, welches
auch außerhalb Nordamerikas 128 Bit Verschlüsselung
unterstützt
Wie kann man den Speicherplatz ermitteln, der durch
die Defragmentierung der Datenbank freigegeben
Set\Services\NTDS\Diagnostics ? GarbageCollection ?
wurde
Wert = 1
Was passiert mit der SAM-Datenbank bei der Migration Sowohl im gemischten als auch im nativen Modus wird
von NT 4
bei der Migration eines NT 4 PDC auf Win2K-DC die
zuvor verwendete SAM-Datenbank gelöscht, um sich
vor Kennwortangriffen zu schützen.
So deaktivieren Sie die Anmelderegistrierung eines
A-Eintrags für einen Domänencontroller
Set\Services\Netlogon\Parameters\ - Eintrag
DNSRegisterARecords ? REG_DWORD = 0
Wie kann der Standard-Site Name von Windows 2000 HKEY_LOCAL_MACHINE\System\CurrentControl
geändert werden
Set\Services\Netlogon\Parameters REG_SZ SiteName
= Name ? Wenn dieser Wert vorhanden ist, wird der
Wert DynamicSiteName nicht interpretiert
Wie kann der Port für die Endpunktzuordnung
(RPC-Endpoint Mapper) im AD festgelegt werden
Set\Services\NTDS\Parameters\ Eintrag TCP/IP ? Wert
= Anschlußnummer
Wie lassen sich die drei Komponenten des Stempels
REPADMIN /SHOWMETA
für die AD-Replikation von Windows 2000 anzeigen
Wie kann der Schreibzugriff auf das Schema von AD
unter Windows 2000 ermöglicht werden
Set\Services\NTDS\Parameters\ Schema Update
Allowed ? Wert = 1
Warum kann die SID History unter Windows 2000 nicht SID History ist nur im nativen Modus für die Domäne in
erzeugt werden
die die Objekte verschoben werden, verfügbar
Welche Funktion hat der Benutzeraccount
Dieses Konto wird verwendet, wenn IIS aus anderen
IWAM_Servername unter Windows 2000
Prozessen und nicht direkt aufgerufen wird
Wie werden Passwort-Änderungen beschleunigt
Mit Hilfe des PDC-Emulators werden die Änderungen
replizeirt
sofort repliziert
MOVETREE von Windows 2000 funktioniert nicht
Evtl. ist kein Zugriff auf einen RID-Master möglich
zwischen Domänen
Warum darf der Windows 2000 Infrastrukturmaster kein Falls der Infrastrukturmaster auf dem GC ausgeführt
GC sein
wird, könnte er niemals eine Aktualisierung vornehmen,
weil er keine Verweise auf Objekte enthält, die sich auf
ihm befinden
Wie können Systemmonitordatenquellen von Windows LODCTR.EXE NTDSCTRS.INI aus
Seite 21/567
qnr
qnr
Question
Question
2000 für die NTDS hinzugefügt werden
566 Wie können die Counter für ESENT von Windows 2000
zur Leistungsüberwachung eingebunden werden
567 Existiert ein Tool zur Problemdiagnose von
Domänencontrollern unter Windows 2000
568 Existiert ein Tool zur Kompatibilitätserzwingung für
Anwendungen unter Win2K
569 Was ist bei den Seriennummern des DNS-Servers und
den SOA-Records
570 Wo werden die DNS Einstellungen in einer Textdatei
gespeichert
571 Wie kann man die Dialogbox ?Installation Fertigstellen?
unter Win2K ausblenden, wenn kein Symbol erscheint
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
Answer
Answer
%Systemroot%\System32
Set\Services\ESENT
Open ? REG_SZ ? OpenPerformanceData
Collect ? REG_SZ ? CollectPerformanceData
Close ? REG_SZ ? Close PerformanceData
Library ? REG_SZ ? C:\PERF\ESENTPRF.DLL
LODCTR.EXE ESENTPERF.INI
Ja, DCDIAG, einfach zu bedienendes
Berichtsprogramm mit vielen Parametern
Ja, Win2K CD, APCOMPAT
Internet Konform verwenden. JJJJ/MM/TT/XX
(Seriennummer)
NETLOGON.DNS
%SYSTEMROOT%\SYSTEM32\CONFIG
WindowsNT\CurrentVersion\Setup\OCManager\
ToDoList ? Die noch nicht installierten Produkte
löschen
Wie kann der RPC-Namensdienst Lookup für
AD Benutzer und Computer
Downlevel Systeme deaktiviert werden
Ansicht ? Erweiterte Funktionen
RpcServices ? Registerkarte Allgemein
Wie kann die SMTP Protokollierung eingeschaltet
IIS 5 Admin starten
werden
SMTP-Server
Registerkarte Protokollierung
Protokolloptionen auswählen
Wie kann man unter Windows IIS 4.0 / 5.0 eigene
Unter dem FTPROOT Verzeichnisse mit dem exakten
Homeverzeichnisse für Benutzer einrichten
Benutzernamen anlegen und entsprechende NTFS
Berechtigungen vergeben. Der Benutzer wird
automatisch auf das entsprechende Verzeichnis
gemapped
Bei der Installation der TS-Dienste im
Anwendungsmodus wird RAM für Sitzungen reserviert, Set\Control\Terminal Server ? XXXX auf 0 setzen
im Remoteverwaltungsmodus ist das nicht notwendig.
Wie kann der RAM freigegeben werden
Wie heißt der Schlüssel mit dem das Restoreprogramm HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
für AD im Verzeichniswiederherstellungsmodus prüft ob Set\Services\NTDS\Restore in Progress
eine Konsistenzprüfung durchgeführt werden muß
Existiert ein kleines Tool für den schnellen TCP
Ja, TCPTEST von Frontpage
Überblick
Existiert ein erweitertes TRACERT Utility
Ja, PATHPING (zusätzlich zu TRACERT ? RSVP,
QOS Layer 2, Wartezeit zwischen Pings)
Kann man das Active Directory mit dem
Nein, nur normale Backups und z. B. Exchange
Backupprogramm über die Befehlszeile sichern
Warum kann der AD-Client für Win95/98 nicht installiert IE 4.01 oder höher und Active Desktop muß installiert
werden
sein, sonst funktioniert es nicht
Existiert ein Tool, mit welchem man die dynamischen
Ja, DISKEDIT von Microsoft mit dem amerikanischen
NTFS Strukturen auslesen kann
SP4
Warum ist OWA auf dem Exchange Server so langsam Evtl. Outlook 97 8.03 auf dem EXCH Server installiert.
Behebung mit REGSRVA.DLL
systemroot\system32\cdo.dll
Beim Versuch mit ADMT die SIDs von NT4 zu
HKEY_LOCAL_MACHINE\System\CurrentControlSet
kopieren, kommt die Fehlermeldung, ?SIDs können
\Control\Lsa\ REG_DWORD TcpipClientSupport ?Wert
nicht migriert werden?
= 1, aktiviert RPC Calls für die SAM (normalerweise
Named Pipes)
Warum kann es unter Umständen sein, das das
IIS kopiert das Konto Gast. Wenn dort Einstellungen
IUSR_COMPUTERNAME Konto für IIS nicht
gemacht worden sind, so werden diese auf das
funktioniert
IUSR_COMPUTERNAME Konto für IIS übertragen
NT unterstützt nur die Vererbung der Berechtigungen
Win2K unterstützt auch die Vererbung nach Erstellung
bei der Objekterstellung. Wie ist das bei Win2K
des Objektes.
Wie kann die FRS-Replikation zwischen Standorten
Die einzige Möglichkeit, FRS Replikation zu erzwingen
erzwungen werden
besteht darin, den Zeitplan zu aktivieren
Wo kann der Pfad für die FRS
Verfolgungsprotokolldateien eingestellt werden
Set\Services\NtFRS\Parameters ? DebugLogFile Pfadangabe
Wie kann die Größe des Staging-Pfades für SYSVOL
(FRS) angepaßt werden
\Services\NtFRS\Parameters\ - Staging Space limit in
KB ? auf den gewünschten Wert setzen
Auf welcher Ebene wirken sich die Einstellungen für
Nur auf Ebene der Domäne. Sind GPO auf Ebene der
Kontenrichtlinien aus
OU, so werden sie ignoriert
Was passiert, wenn man die GPO Richtlinie ?Sehr
Der Benutzer des Terminal-Servers wird aus allen
sicher? auf einem Server anwendet
Dateisystem und Registrierungs-ACLs entfernt.
Dadurch wird sichergestellt, daß auch TS-Benutzer die
Seite 22/567
qnr
qnr
Question
Question
591 Kann man den Pfad für die Offlinedateispeicherung
ändern
592 Wie groß ist die Standardgröße des Cache für
Offlinedateien
Answer
Answer
gleiche Richtlinie erhalten
Ja, standardmäßig werden die freigegebenen
Netzwerkdateien im Stammverzeichnis der Festplatte
gespeichert. Mit dem "Offline Files Cache Mover"
(cachemov.exe) im Win2K Reskit kann der Pfad
geändert werden
Die Standardgröße für den Cache beträgt 10 % des
verfügbaren Festplattenspeichers. Sie können diese
Einstellung auf der Registerkarte Offlinedateien der
Ordneroptionen ändern.
Ja, Resource Kit, MSICUU.EXE
593 Gibt es ein Tool, mit dem Windows Installer
Programme gelöscht werden können
594 Wo sind die Unterschiede zwischen SYSPREP 1.0 und SYSPREP 1.1 bietet die Möglichkeit unterschiedliche
1.1
HALs einzubauen und andere HD-Controller als auf
dem Image zu verwenden
595 Was ist beim AD-Restore zu beachten
Das Restore Band darf nicht älter als die Tombstone
Zeit des AD sein, weil die Restore API die Daten sonst
als Out Of Date kennzeichnet
596 Wie sollte man primäre und sekundäre WINS Server
Als Push und Pull Partner mit jeweils 50 der Clients
konfigurieren
597 Wo liegt die Grenze der Anzahl WINS Server
Theoretisch unbegrenzt. MS empfiehlt ab 20 WINS
Servern den MS Support zu kontakten
598 Welches ist der Standardwert des Anfangszählers in
20
WINS
599 Wieviel Änderungen werden täglich von WINS
Anzahl Computer x Anzahl registrierte Namen / Dienste
produziert / repliziert
600 Wie sollte der DNS Server konfiguriert werden, wenn
Die NS und A-Einträge aus der Cachedatei für das
keine Internet Anbindung (nur Intranet) existiert
Internet löschen und durch NS und A-Einträge für die
Stamm DNS-Server des Intranet ersetzen
601 Erkennt der DNS Installations-Dienst die Unterschiede Ja, er ermittelt, ob das Netzwerk mit dem Internet
Intranet / Internet
verbunden ist. Wenn nicht erstellt er eine eigene
Cache-Datei
602 Gibt es Unterschiede bei den
Ja, bei Win2K prüft der Resolver-Dienst alle Adapter,
DNS-Abfragemechanismen unter NT / Windows 2000
und Sie können für jeden Adapter eine List der
DNS-Server angeben, unter NT wurden immer alle
Adapter abgefragt
603 Was sollte bei der Erstellung von DNS-Zonen mit
Wenn eine Zone auf dem DC angelegt wird und auf
AD-Integration beachtet werden
dem zweiten auch bevor AD die erste Zone repliziert
hat, löscht AD die Zone auf dem ersten DC
604 Wie kann die Standardeinstellung von 20 Minuten für
die Gültigkeitsdauer (TTL) für DNS Client (A / PTR)
\Services\TCPIP\Parameters ? REG_DWORD ?
geändert werden
DefaultRegistrationTTL ? Wert in Sekunden
605 Stellt der DNS Client fest, daß die zu registrierende
IP/Name von anderem Client verwendet wird, versucht \Services\TCPIP\Parameters ? REG_DWORD ?
er dem Client neue Konfig zu geben. Wie kann das
DisableReplaceAddressInConflicts ? Wert = 1 Wenn
geändert werden
Name vorhanden, wird er nicht überschrieben
Wert = 0 Wenn Name vorhanden, wird versucht, diesen
zu überschreiben
606 Unterstützt DNS von NT 4.0 SRV Einträge wie Win2K
Ja, ab NT 4.0 SP4
607 Welches ist die Größe eines durchschnittlichen
40 Byte
WINS-Datensatzes
608 Unterstützt NT 4.0 die WINS Burstverarbeitung von
Ja, ab NT 4.0 mit SP5/6
Win2K
609 Wie kann man RSVP Verfolgung auf einem Host
aktivieren
\Services\RSVP\Parameters ? REG_DWORD ?
EnableTracing auf Wert = 1 setzen
610 Kann der Netzwerkmonitor RSVP und 802.1
Ja, ab Netmon 2.0
Datenverkehr überwachen
611 Wie kann man 802.1 Tags überwachen
Datei Parser.dll von der Technischen Referenz CD in
das Netmon-Verzeichnis kopieren. Datei Mac.dll in das
Parser Verzeichnis kopieren
612 Hat sich der Port für die Namensauflösung unter Win2K Ja, unter NT 4 Port 134, unter Win2K dank CIFS und
geändert
NetBT Erweiterungen direkt TCP-Port 445
613 Was bedeutet AAAA im Kontext von RRAS
AAAA steht für Authentication, Authorization, Auditing,
Accounting
614 Wieviele Routen können in einem RIP-Paket
Max. 25
gespeichert werden
615 Gibt es ein Mail Tool welches man von der CLI unter
Ja, BLAT ist z. B. sin Mail Klassiker und lässt sich per
Windows verwenden kann
CLI nutzen
616 Unterstützt Win2K die erweiterte
Nein, nur einfache Kennwortauthentifizierung
Kennwortauthentifizierung von RIP v2
617 Unterstützt NT 4.0 IP-Multicast über Token Ring
Nein, nur Win2K unterstützt IP-Multicast über Token
Ring
618 Wie kann IP Multicastweiterleitung unter Win2K
Seite 23/567
qnr
qnr
Question
aktiviert werden
Question
Answer
Answer
\Services\TCPIP\Parameters ? REG_DWORD ?
EnableMulticastForwarding auf Wert = 1 setzen
619 Wie kann man die DNS- und WINS-Adresszuweisung
vom RAS-Server deaktivieren (Windows 2000)
\Services\RemoteAccess\Parameters\IP ?
REG_DWORD ? SuppressDNSNameServers ? Wert =
1
620 Wieviele BDC unterstützt der Anmeldedienst von NT 4 Bei schnellen Verbindungen zwischen 500 und 1000,
bei langsamen Verbindungen bis zu 700
621 Gibt es einen Bug im Anmeldedienst von Win2k
Ja, der Dienst zählt 250 BDC in die Liste (SRVMGR),
läßt aber immer einen pro 250 BDC aus
622 Wie vermeidet man die Installationsfehler von IIS
Die Dateien ODBCINT.DLL und ODBCCP32.DLL vor
(Windows 2000)
der Installation sichern und nach Installation
zurückspielen
623 Wie kann die Standardmeldung beim Logon verändert HKEY_LOCAL_MACHINE\Software\Microsoft\
werden
LogonPrompt ? Text bis 255 Zeichen
624 Das Verwaltungsmenü unter Win2K erscheint in der
Rechte Maustaste auf Startleiste ? Eigenschaften ?
Start-Leiste nicht mehr
Erweitert
625 Nach Installation SP5 bekommt man beim Novell Client Die DateiNWPROVAU.DLL wird durch SP5 Datei
mit jedem Druck eine Bannerseite angezeigt
ersetzt. Im Anschluß an die Installation SP4 Datei
zurückkopieren.
626 Wie erkennt Win2K ein am Parallel-Port
Geräte-Manager ? rechte Maustaste Paralellport ?
angeschlossenes Zip-Laufwerk automatisch
Anschlußeinstellungen ? Legacyerkennung für Plug
and Play den Haken setzen
627 Warum funktioniert RKILL GUI aus dem Resource Kit
Der Dienst RKILL muß erst auf der entsprechenden
nicht
Maschine installiert sein
628 Warum stürzen die NT Clients beim Drucken ab, wenn Wenn Win2K Client auf einen NT4 Druckserver
eine Win2K Maschine einen NT4 Netzwerkdrucker
zugreift, um Treiber zu installieren, und als Admin
installiert hat
angemeldet ist, wird der NT4 Druckertreiber durch
Win2K Treiber ersetzt, welche nicht kompatibel sind
629 Wie kann IPSec Logging eingestellt werden (Windows HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
2000)
Set\Services\PolicyAgent REG_DWORD ?
EnableLogging ? Wert = 1
630 Welche ?erechtigungen sind für die Datei
Bis NT 4 SP3 die Berechtigungen des übergeordneten
MEMORY.DMP vergeben (Windows 2000)
Verzeichnisses und somit oft Vollzugriff für JEDER. Ab
SP4 nur noch Administratoren und SYSTEM
631 Was bedeutet die Subnetzpriorität in Win2K
Wenn mehrere A-Records von DNS zugewiesen
werden, wird die ?nahste? Verbindung der Client IP
verwendet und nicht das DNS Round Robin
632 Wie kann die Annahme von Antworten nicht
abgefragter DNS Server durch den Resolver deaktiviert \Services\DNSCache\Parameters ? REG_DWORD ?
werden
QueryIpMatching ? auf Wert = 1 setzen
633 Wie kann die Subnetzpriorität eines Win2K Clients
deaktiviert werden
\Services\DNSCache\Parameters ? REG_DWORD ?
PrioritizeRecordData - auf Wert = 0 setzen
634 Wie kann der Serverkonfigurationswizard beim Win2K HKEY_USERS\.DEFAULT\Software\Microsoft\
Start deaktiviert werden
Windows NT\Current Version\Setup\Welcome ?
REG_DWORD ? SRVWIZ auf Wert = 0 setzen
635 Wie können die Offlinedateien im Ordner CSC
Mit dem Tool Cachemov.exe aus dem Windows 2000
verschoben werden (Windows 2000)
Resource Kit
636 Wie kann man verhindern das ein Win2K Rechner in
Das Schema Präsentation in der Energieverwaltung
den Standbymodus fährt
verwenden
637 Wie kann die Größe des Cache für die Offlinedateien
Extras Ordneroptionen ? Register Offlinedateien ? Die
verändert werden (Windows 2000)
Cachegröße unter ?Zu verwendender Speicherplatz für
temporäre Offlinedateien einstellen
638 Wieviele Monitore können im Multimonitorbetrieb unter Maximal 10 gleichzeitig angeschlossene Monitore
Win2K betrieben werden
(Voraussetzung mind. VGA-Standard)
639 Wie kann die RAS Kontosperre aktiviert werden
(Windows 2000)
CurrentControlSet\Services\RemoteAccess\
Parameters\AccountLockout ? MaxDenials auf Wert =
X setzen
640 Wie lang darf das Feld Standort für einen
Maximal 250 Zeichen
Druckerstandort im AD maximal sein (Windows 2000)
641 Ist die Größe der Auslagerungsdatei unter Win2K
Ja, 4095 MB pro Auslagerungsdatei
eingeschränkt
642 Wie können Schriftarten unter Windows 2000 gelöscht Im Gegensatz zu Windows NT können unter Windows
werden
2000 Schrifarten gelöscht werden wenn die Datei aus
dem Ordner Fonts entfernt
643 Was hat es mit FAT12 auf sich
FAT12-Datenträger werden erstellt, wenn der
Datenträger kleiner als 16 MB ist
644 Wie können ausgeblendete Geräte im Geräte-Manager Ansicht ? Ausgeblendete Geräte anzeigen
unter Win2K eingeblendet werden
645 Gibt es einen Unterschied im Task Manager zu Win2k Ja, mehrere, zusätzlich Prozesse usw. Am grav. der
? NT4
Wert Systemcache zeigt den Cache + Seiten, welche
Seite 24/567
qnr
qnr
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
Question
Question
Answer
Answer
gerade auf den Datenträger geschrieben werden
Wie können Phantomgeräte im Geräte-Manager
SET DEVMGR_SHOW_NONPRESENT_DEVICES = 1
dauerhaft angezeigt werden (Windows 2000)
als Systemvariable setzen
Wie kann ACPI auf einem PC unter Win2K nachträglich Aktuelle BIOS Version installieren, Win2K neu
aktiviert werden
installieren (keine Neuinstallation erforderlich wenn
ACPI Version ubgedatet wird)
Hat sich die Größe der
Ja, NT4 = RAM + 11 MB, Win2K = RAM * 1,5
Standardauslagerungsdateigröße unter Win2K
geändert
Wie können Gruppenrichtlinien von der
SECEDIT / REFRESHPOLICY MACHINE_POLICY
Kommandozeile manuell aktualisiert werden (Windows oder USER_POLICY (/ENFORCE aktualisiert auch
2000)
wenn keine Änderungen erfolgt sind)
Was muß bei der Verwendung von RIPREP und Office Die automatische Erstellung von 8.3 Namen
2000 beachtet werden
deaktivieren (Registry
NTFSDisable8dot3NameCreation)
Kann man die GUID eines DNS Hosts per PING
Ja, die GUID wird als CNAME des wirklichen FQDN
anpingen (Windows 2000)
gebildet
Wieviele Kennwörter läßt die Passwort-Historie von
Max. 8 Kennwörter
Win2K maximal zu
Was muß bei der Verwendung von EFS beachtet
Es muß immer ein EFS Wiederherstellungsagent
werden (Windows 2000)
existieren. Ohne diesen können keine Daten mit EFS
verschlüsselt werden (Group Policies)
Existiert ein Tool, mit welchem man die
Ja, SECEDIT mit diversen Parametern
Systemsicherheit mit Hilfe von Kommandzeilentools
unter Win2K analysieren kann
Kann man Win2K Terminalserver-Sitzungen remote
Ja, mit Terminalserver-DienstManager oder Programm
überwachen (Shadowing)
SHADOW.EXE von der Kommandozeile
Auf wieviele gleichzeitige Telnet Verbindungen ist
Auf 2 unabhängig von der Anzahl der Client Lizenzen
Win2K begrenzt
auf dem Server
Wie hoch sind die RAM Anforderungen für die
Mindestens 64 MB RAM für Prof. und Server
Wiederherstellungskonsole
Was bedeutet das ?Kästchen? Prozesse für alle
Nur Server, bei Prof. nicht, zeigt die Prozesse der
Benutzer anzeigen im Task Manager unter Win2K
angemeldeten Benutzer (TSE) an
Gibt es ein Tool unter Win2K mit dessen Hilfe man die Ja, DirectX Diagnose Tool über WinMSD (oder Aufruf
installierte DirectX Version ermitteln und
von DXDIAG.EXE aus WINNT\SYSTEM32)
diagnostizieren kann
Beim Versuch, MSI-Pakete über die GPO zu verteilen Evtl. falsche Version des Windows Installers oder des
komt die Fehlermeldung das das Paket beschädigt ist
.MSI Paketes. Prüfen Sie die Versionen und die
(Windows 2000)
Ereignisanzeige nach Fehlermeldungen
Was besagt die Fehlermeldung ?Die Bindungsnummer ??????????
ist unzulässig? beim Versuch, einen Prozess im
Task-Manager zu killen (Windows 2000)
Wie kann das negative Caching des DNS-Resolvers
deaktiviert werden
Set\Services\DNSCache\Parameters ? REG_DWORD
- NegativeCacheTime auf Wert = 0 setzen
Was hat sich bei der NTFS-Default Security unter
Bei neuer Installation von Win2K Prof. und Win2K
Win2K im Vergleich zu NT4 geändert
Member SRV haben die Grupper JEDER und keine
Benutzer-Gruppe Schreibrecht auf die Platten.
Lediglich Schreinzugriff auf die Profiles und Lesezugriff
zu den meisten Systemverzeichnissen
Administratoren, Server-Operatoren,
Konten-Operatoren gleiche Rechte wie unter NT4
Wird die Recover-Konsole explizit für ein
Nein, es kann jede Win2K Version mit der
Betriebssystem installiert oder können mehrere
Recovery-Konsole gebootet werden
Dual-Bootinstallationen mit Recovery gebootet werden
Wo kann unter Win2K IP Forwarding eingestellt werden MMC Routing and Remote Access. Wird automatisch
bei der Installation von RRAS aktiviert
Kann unter Win2K eine Protokollierung der
Ja, Systemsteuerung Telefon und Modem, Modem ?
DFÜ-Netzwerkaktivitäten eingestellt werden
Diagnose ? Protokoll einstellen /
(%systemroot%\ModemLog_Modemname.txt)
Unterstützt der native NT4 FTP Client das PASV
Nein
FTP-Verfahren (RFC1579)
Wie können unter dem Startmenü die wenig genutzten Rechte Maustaste Startleiste ? Eigenschaften ?
Programmgruppen dauerhaft angezeigt werden
?Persönlich angepasste Menüs verwenden?
(Windows 2000)
Was ist bei der Demoten des DC mit inst.
Die Zertifikatsdienste müssen vorher deinstalliert
Zertifikatsdiensten zu beachten (Windows 2000)
werde. Bei inst. CA-Diensten darf der Computer nicht
umbenannt werden
Was ist bei der Demoten eines DC mit GC zu beachten Stellen Sie sicher, daß ein weiterer DC für die Struktur
(Windows 2000)
und/oder die Gesamtstruktur vorhanden ist (z. B.
Anmeldung universeller Gruppen etc.)
Was passiert beim Demoten eines DC zum normalen
AD wird deinstalliert. NTDS wird gelöscht. Die
Server (Windows 2000)
Benutzergruppen usw. werden in die SAM-DB
konvertiert (Registry)
Seite 25/567
qnr
qnr Question
Question
672 Was passiert beim Demoten eines DC mit den
Benutzerprofilen (Windows 2000)
673 Wie kann ein zusätzlicher DC im AD erstellt werden
ohne das der Benutzer Mitglied der Gruppe
Organisations-Admins ist
674 Wie kann man NT Installationen in der der BOOT.INI
vor anderen verstecken (Windows 2000)
675 Bei welcher Firma kann man die Windows 2000 OIDs
beantragen
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
Answer
Answer
Die Benutzerprofile gehen verloren und müssen neu
erstellt werden
Die untergeordnete Domäne mit AD Benutzer- und
Computer schon vorher erstellen
Vor die zu ?verdeckende? Installation in der BOOT.INI
den Text [ANY TEXT] eintragen
Deutsche Gesellschaft für Warenkennzeichnung GmbH
(GDWK), Burggrafenstrasse 6, D10787 Berlin, Tel.:
030/2601-0
Welche Voraussetzungen müssen für den Einsatz von Die Win 2K Domäne muß im Native Mode geschaltet
ADMT geschaffen werden (Windows 2000)
sein
Es muß eine Vertrauensstellung zwischen NT4 und
Win2K Domäne eingerichtet werden
Die Domänen-Admins der Win2K Domäne müssend er
Gruppe der Administratoren der NT4 Domäne zugefügt
werden
Funktionieren die Offline Dateien nur in Verbindung mit Nein, sie laufen auch auf einer eigenständigen
einem Win2K Server
Windows 2000 Professional Installation
Wie verhält sich FTDisk bei Spiegelplatten
Beim Schreiben von Daten auf einen gespiegelten
(Windows 2000)
Datenträger splittet FTDisk jede Anford. auf, sodass
jede Hälfte des Spiegels die Schreiboper. empfängt.
Beim Lesen von gespie. Datenträg. Führt FTDisk eine
Leseoper. von einer Hälfte des Spiegels aus und greift
auf die andere Hälfte zurück, wenn eine Leseoper.
fehlschlägt.
Nach der Verwendung eines
Aufgrund des BIOS INT13 ist der Startsektor von NT
Defragmentierungsprogrammes auf einer großen
darauf angewiesen, daß die Systempartition in den
IDE/SCSI Platte startet NT nicht mehr
ersten 7,8 GB der Festplatte liegt. Unter Umständen
hat das Defragmentierungsprogramm die
Systemdateien hinter die 7,8 GB Grenze verschoben
Funktionieren DUMPEXAM und DUMPCHK auch unter Ja
Win2K
Wofür ist der Account IWAM_Computername
Wird bei der IIS Installation erstellt. Konto für anonyme
Zugriffe auf prozessexterne Anwendungen
Auf wieviel Zeichen Länge ist ein Freigabename
Auf 80 Zeichen
beschränkt (Windows 2000)
Wie hoch ist die Höchstzahl der DFS-Verknüpfungen
Max. 1000 (Win2K)
für einen DFS-Stamm (Windows 2000)
Wie kann man die Gruppenrichtlinien nur für einen
Richtlinien gelten nur für Benutzer mit Leserecht für die
bestimmten Bereich gültig machen (Windows 2000)
GPO. Also Guppen erstellen, welche Leserecht auf die
GPO haben, andere Gruppen kein Leserecht geben
Wie kann die SID eines Terminal Servers entfernt
NOTSSID.INF mit Hilfe des SCC (Security
Configuration Editors)
Was ist bei der Kombination von Gruppenrichtlinien
Die NT4.0 Systemrichtlinien setzen die
(Win2K) und Systemrichtlinien (NT4) zu beachten
Gruppenrichtlinien außer Kraft, die beim Hochfahren
des Computers angewendet werden sollen
Wie kann man Berechtigungen für RIPREP Abbilder
Explorer starten, das entsprechende Image auswählen
erstellen (Windows 2000)
(RemoteInstall\Setup\Sprache\Images\Abbildname\
i386\templates\ - entsprechende .SIF Datei anklicken
und Berechtigungen vergeben
Kann die Recovery Console auch von der Win2K CD
Ja
gestartet werden
Wie kann man die Uhrzeit in der Taskleiste unter
HKEY_CURRENT_USER\Software\Microsoft\Windows\
Windows 2000 TS aktivieren
CurrentVersion\Explorer\StuckREcts ? Austausch von
0x000000002 durch 0x00000000a
Hat sich bzgl. der Planung der Gruppen und
Ja, unter NT4 (AGLP) unter Win2K AGLDP = Accounts
Benutzerstrategie unter Win2K etwas geändert?
? Globale Gruppen ? lokale Domänengruppen ?
Berechtigungen
An wieviele Benutzer kann eine SMTP Nachricht
Lt. RFC822 100 Benutzer, SMTP in Win2K erweitert
gleichzeitig gesendet werden (Windows 2000)
den Standard
Wie kann das AD mit Windows Bordmitteln durchsucht Windows Adreßbuch. Bietet eine Suchoption im AD
werden
über LDAP
Wie können freigegebene DFS-Ordner nachverfolgt
Rechte Maustaste auf DFS-Ordner ? DFS ? ?Status
prüfen? oder ?Verlauf löschen?
Erlaubt Windows 2000 die Deaktivierung der
Ja, sowohl auf der untergeordneten- als auch auf der
Vererbung von Berechtigungen
übergeordneten Ebene
Unter NT4 ließen sich Berechtigungen in der
Unter Win2K können Berechtigungen weiterhin vererbt
Verzeichnisstruktur vererben, jedoch ersetzten
werden, allerdings ersetzen diese dann endlich auf
übergeordnete Berechtigungen untergeordnete
Wunsch nicht mehr die untergeordneten
Berechtigungen
Berechtigungen
Wie wird ein evtl. Konflikt zwischen vererbten und nicht Der SRM prüft zuerst die nicht vererbten
vererbten Berechtigungen behoben (Windows 2000)
Berechtigungen und dann die vererbten
Berechtigungen
Seite 26/567
qnr
qnr Question
Question
697 Unterstützt Windows 2000 Professional Suspend to
Disk
698 Wieviel MB freien Speicherplatz braucht man zur
Installation von Win2K AS
699 Warum kann ein Benutzer / Administrator die
Dateiverknüpfungen nicht ändern oder neue erstellen
700 Können unter Win2K die bevorzugte Lautsprecherart
für Multimedia eingestellt werden
701 Warum kann der Site Server ILS Dienst nicht bei der
Windows 2000 Installation installiert werden
702 Wo kann der IAS im AD authorisiert werden
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
Answer
Answer
Ja, wenn ein entsprechendes BIOS usw. vorliegt.
Mindestens 1069 MB
???????
Ja, Systemsteuerung ? Multimedia ? Audio - Erweitert
????????
Programm Internetauthentifizierungsdienst ? Dienst im
AD registrieren
Welche Aufgabe hat SETUPLDR.BIN (Windows 2000) SETUPLDR.BIN vergleicht die HW Ergebnisse von
NTLDR mit einer Anzahl Systeme in BIOSINFO.INF auf
der ersten Disk. Die Datei enthält APM und ACPI
Einstellungen für die Systeme
WelcheAufgabe hat SETUPREG.HIV (Windows 2000) SETUPREG.HIV ist eine schmale Registry, welche
SETUPDD.SYS (Master welcher alle anderen Treiber
lädt) und für die Init. Der Win2K Kernel-Mode Treiber
zuständig ist
Wofür steht die Abkürzung NLS
NLS steht für National Language Support und
beinhaltet die jeweiligen spezifischen
Länderinformationen
Win2K Setup formatiert eine Platte automatisch mit
Ab einer Größe von 2GB wird automatisch FAT32
FAT32. Warum
verwendet
Nach einem Motherboardwechsel stoppt Win2K mit
Wenn die CHS Konfiguration des BIOS sich geringfügig
?Inaccessible Boot Device?
geändert hat, stimmt diese nicht mehr mit dem MBR
überein. Setzen Sie die CHS manuell auf die Werte des
alten BIOS oder Neuformat
Was sollte man vor dem Update von NT4 auf Win2K
Die JET Datenbanken der einzelnen Dienste vorher
bei der WINS und DHCP Datenbank beachten
manuell komprimieren
Endlich kann Win9x auf Win2K upgedatet werden. Was Jeder Account in der PWL erhält einen SAM Account
passiert mit den ?Accounts? und Passwörtern in den
ohne Passwort.
PWL-Dateien
Nach dem ersten Neustart wird der Admin aufgefordert,
für die migrierten Accounts ein Passwort zu vergeben
Kann ein PDC mit NDS für NT auf Win2K upgedatet
Nein, nu auf den BDC, weil die SAM in AD migriert wird
werden
Wie kann man den Explorer mit RunAs als
TaskManager Explorer.exe Prozess killen, Neuen
Administrator starten (Windows 2000)
Explorer mit RunAs starten
Was ist mit EFS in Verbindung mit Profiles zu beachten Die EFS Zertifikate werden in dem Benutzerprofil des
jeweiligen Benutzers gespeichert
Wie kann das CSC Verhalten (Offline Dateien) in der
Registry eingestellt werden
Set\Services\LanMAnServer\Shares ?
REG_MULTI_SZ CSCFlags
0 = Standard
16 = Automatisch für Dokumente
32 = Automatisch für Programme
48 = Disabled
Was ist beim CSC ?Automatisches Caching für
Es werden nur die Dateien aus den gewählten
Programme? zu beachten (Windows 2000)
Verzeichnissen kopiert. Evtl. System- und DLL-Dateien
und Registry-Einstellungen werden nicht kopiert
Wieviel Benutzer können in einer Videokonferenz
Aufgrund der TAPI-Architektur max. 5 Sprecher
gleichzeitig sprechen (Windows 2000)
gleichzeitig
Auf welchem Port erfolgt die WINS Server Replikation TCP Port 42
(Windows 2000)
Wie wird die DNS Root Server Selektion unter
Der lokale DNS kontaktiert einen Root-Server. Nächste
Windows 2000 DNS gehandhabt
Aufforderung geht zum nächsten Root-Server bis alle
durch sind. Der Root-Server mit dem geringsten RTT
wird für zukünftige Anfragen verwendet
Was hat sich bei der Verarbeitung von DNS Namen in Namen länger als 16 Zeichen wurden in NT4 vom
Windows 2000 geändert
Resolver unter Umgehung von NETBT.SYS an DNS
geschickt. Unter Win2K wird der ?falsche? Name mit
Hilfe von NETBT.SYS an WINS und per Broadcast
verschickt
Welchen Haupteinsatz Zweck haben DNS Forwarder
Internet Adressen innerhalb der Firewall aufzulösen
Kann man das Verhalten CTRL + ALT + DEL beim
Ja, HKEY_LOCAL_MACHINE\Software\Microsoft\
Starten von Win2K deaktivieren
Windows NT\CurrentVersion\Winlogon ?
REG_DWORD DisableCAD ? auf Wert = 1 setzen
Kann man mit RunAs auch die Shell Explorer mit
Ja, die bestehende Shell im Task Manager ?killen?,
Rechten eines anderen Benutzers starten
dann runas /u:Administrator@domain.xxx explorer.exe
Mit RunAS wird immer das Default Profile geladen.
Ja, runas /profile /u:administrator@domain.xxx
Kann man das ändern (Windows 2000)
explorer.exe
Wie wird beim authoritativen Restore verhindert das
Die Property Version Number wird auf 100.000 gesetzt.
andere DC die zurückgesicherten Daten überspielen
Damit ist sichergestellt, daß kein anderer DC eine
Seite 27/567
qnr
qnr
Question
Question
(Windows 2000)
724 Wieso kann ein IAS Server das AD nicht zur
Authentifizierung von Benutzern verwenden (Windows
2000)
725 Worauf ist bei der Verwendung des Win2K Backup
Programmes zu achten
726 Wo kann unter Win2k die Liste der Warnempfänger
eingestellt werden
727 Wie können die WMI Performancedaten mit dem
Systemmonitor unter Win2K angezeigt werden
728 Bei der Ausführung von DCPROMO kommt die
Fehlermeldung ?Mit dem Netzlaufwerk konnte keine
Verbindung hergestellt werden?
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
Answer
Answer
höhere PVN hat
Der IAS Server muß wie auch der DHCP Server erst im
AD registriert werden (IAS Console ? rechte Maustaste
?Register Server in Active Directory?
Die Kataloge werden in dem Profil des Benutzers
gespeichert, welcher einen Backup Job definiert hat
(zusätzlich werden die Kataloge auf dem jeweiligen
Band gespeichert
Unter NT4 im Server-Manager oder Systemsteuerung
Server, unter Win2k ????????
PERFMON /WMI
Win2K stellt die Existenz eines Netzwerkes fest
(einges. Hub, Switch etc.) Wenn das Gerät aus ist,
kann es vorkommen dass DCPROMO nicht ausgeführt
werden kann
Kann IAS zur Authentifizierung von Web-Benutzern
Nein, alles Versionen von IIS unterstützen keine
verwendet werden
RADIUS Authentifizierung
Wie kann das Weiterleiten von Druckaufträgen an
Mit einer Nullsitzung. Standardmäßig deaktiviert.
andere Druckerserver aktiviert werden (Windows 2000) Aktivieren mit:
Set\Services\LanManServer\Parameters ?
NullSessionShares auf Freigabenamen des Druckers
ändern
Wie hoch ist der minimale Wert von MAXMEM in der
Für Win2K Professional = 32 MB
BOOT.INI für Win2K
Für Win2K Server = 64 MB
Wie kann man eine Site ohne DC zu einem DC einer
anderen Site hinzufügen (Windows 2000)
Set\Services\NetLogon\Parameters\SiteCoverage ?
REG_MULTI_SZ ? Wert = Sitename
Gibt es ein Tool mit welchem Drucker von der
Rundll32 ? z. B. Rundll32 printui.dll,PrintUIEntry (il
Kommandozeile administriert und installiert werden
/c\\Computer ? installiert für den Benutzer einen
können
Drucker
Gibt es ein Tool mit welchem Drucker von der
PrnAdmin, registrieren mit regsvr32 Pafd\PrnAdmin.dll.
Kommandozeile administriert und installiert werden
In Verbindung mit Scripting Host
können
Was ist beim Restore der Registry aus dem
Die Registrierungseinstellungen spiegeln den Zustand
Verzeichnis %SYSTEMROOT%\Repair\RegBack zu
bis zur letzten Sicherung des Systemstus wieder
beachten
Gibt es Unterschiede bei der SFC unter Win2K Prof
Ja, bei Win2K Srv wird die Überprüfung aller
und Win2K Srv
Systemdateien durchgeführt. Bei Win2K Prof. nur die
wichtigsten Systemdateien
Was ist bei der Verwendung einer AD CA mit den CRL Aufgrund der Replikationslatenz wird der CRL Wert der
zu beachten (Windows 2000)
CA auf 120% länger als die übliche Zeit gesetzt, damit
die ADS Replikation den Ablauf der CRL
unternehmensweit umsetzen kann
Was ist für die Implementation von QOS erforderlich
QOS Paket Scheduler auf allen Win2K Clients
(Windows 2000)
QOS Applikationen einsetzen
802.1p fähige NICs verwenden
802.1p fähige Switches und Hubs einsetzen
QOS ACS/SBM auf Win2K Srv in jedem Subnetz
installieren
QOS ACS/RRAS auf jedem Win2K Srv installieren
welcher WAN Connectivity anbietet
Auf jedem QOS ACS Server einen Account AcsService
mit Admin-Rechten erstellen
Implementation von QOS-Policies
RSVP und/oder DSCP auf jedem Router installieren
Die ?Aussen?-Router so einstellen, daß QOS Pakete
das richtige Tag erhalten
Kann man den alten Systemmonitor unter Win2K
Ja, aus dem Resource Kit ? PERFMON4.EXE
verwenden
Standardmäßig vergibt RAS über DHCP unter Win2K
10 Adressen. Kann das geändert werden
Set\Services\RemoteAccess\Parameters\Ip\ InitialAddressPoolSize ? Standard = 10
Können geplante Jobs mit dem Task Scheduler auch
Ja, geplante Jobs werden in .JOB Dateien gespeichert
auf andere PC exportiert werden (Windows 2000)
Wieviele Exchange 2000 Server darf es pro GC Server MS empfiehlt maximal 4 Exchange 2000 Server pro GC
geben
Server
Wie lautet die Adresse zum Drucken über IPP
HTTP://SERVERNAME/printers/Freigabename/
(Windows 2000)
.printer
Wie kann eine gecrashte WINS Installation am
Über die WINS Partner Replikation.
einfachsten wiederhergestellt werden (Windows 2000) HKEY_LOCAL_MACHINE\System\CurrentControl
Set\Services\Wins\Partners\Pull and Push\ REG_DOWRD - InitTimeReplication muss auf 1
Seite 28/567
qnr
qnr
Question
Question
Answer
Answer
gesetzt sein ? 0 bedeutet Replikation über die
Standardintervalle
745 Eine Verzögerung beim Aufheben der Bildschirmsperre Beim Aufheben der Sperre wird die Liste der Domänen
tritt unter NT / Win2K auf
aktualisiert.
REG_DWORD ? DcacheMinInterval ? Wert = XXX
Standard = 120 Sekunden
746 Kann die WINS Datenbank so eingestellt werden, dass Ja, HKEY_LOCAL_MACHINE\System\CurrentControl
sie erst startet wenn die erste Replikation
Set\Services\Wins\Partners\Pull and Push\ abgeschlossen ist (Windows 2000)
REG_DWORD ? InitTimePause ? Wert = 1 startet
WINS im angehaltenen Zustand und wartet auf
Replikation
747 WINS verwendet eine Sitzung auf Port 135, danach
Ja, HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\
wird dynamisch Port über RPC-EPM vergeben. Kann
Internet\UseInternetPorts ? REG_MULTI_SZ ? Ports ?
man auch statisch Ports zuordnen (Firewall)
Wert = Gruppe von Ports
748 Können die WINS-Ports auch nach dem Umkehrschluß Ja, HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\
ERLAUBT/NICHT ERLAUBT zugeordnet werden
Internet\PortsInternetAvailable ? REG_SZ Y oder N
Y = alle Ports unter UseInternetPorts verfügbar
N = alle Ports unter UseInternetPorts nicht verfügbar
749 Wie kann das RSVP SP Debugging aktiviert werden
(Windows 2000)
Set\Services\RSVP\Parameters\ - REG_DWORD ?
EnableDebugAid ? Wert = 1 aktiviert
750 Wieviele PPTP Ports sind standardmäßig unter Win2K Standardmäßig sind 128 Ports aktiviert
aktiviert
751 Welche Komponente ist während der Entschlüsselung Die LSASS (Local Security Authority Sub System)
einer Datei für die Entschlüsselung des FEK zuständig
752 Wieviele IPX Netzwerk-Ids benötigt man für eine
Eine einzige
Vielzahl von VPN-Clients
753 Wie heißen die drei IPSEC Policies auf einem lokalen
Client (nur Antwort)
Computer (Windows 2000)
Sicherer Server (erfordert Sicherheit)
Server (erfordert Sicherheit)
754 Welche drei Buildin lokalen Gruppen werden zu einem Server-Operatoren
Computer bei der Heraufstufung zum DC hinzugefügt
Konten-Operatoren
(Windows 2000)
Druck-Operatoren
755 Welche vier Protokolle sind unter Win2K in der Secure SSL 2.0
Channel Authentifizierungsmethode enthalten
SSL 3.0
PCT 1.0
TLS 1.0
756 Welche Berechtigungen muss ein Benutzer zur
Das Recht ?Anmelden als
RIS-Installation auf einem RIS PC haben (Windows
Stapelverarbeitungs-Auftrag?
2000)
757 Wie groß ist die geringste Datenmenge für IPSEC
20.480 KB
Schlüsselaushandlung (Windows 2000)
758 Wie kann der CRL-Check von dem IKE aktiviert werden HKEY_LOCAL_MACHINE\System\CurrentControl
(Windows 2000)
Set\Services\PolicyAgent\ - Schlüssel-Name = Oakley
? REG_DWORD ? StrongCrlCheck ? Wert 1 =
Standard, Wert 2 = CRL muss im Netz erreichbar sein
759 Wie kann der IKE Status deaktiviert werden (Windows NET STOP POLICYAGENT
2000)
NET START POLICYAGENT
Startet den IPSec Policy Agent Service neu
760 Kann man unter Win2K sehen, welche BIOS Version
Ja,
und Datum der PC hat
HKEY_LOCAL_MACHINE\HARDWARE\Description¿S
ystem
SystemBIOSDate
SystemBIOSVersion
VideoBIOSDate
761 Einige Benutzerrechte werden unter NT/Win2K nicht
protokolliert. Wie kann teilweise Protokollierung
Set\Control\LSA ? REG_BINARY ?
eingestellt werden
FullPrivilegeAuditing ? Wert = 1
762 Warum fehlt das Recht ?KEIN ZUGRIFF? unter
Windows 2000 steuert die Rechte jetzt wesentlich
Windows 2000
differenzierter, so dass eine individuelle Steuerung
möglich ist
763 Warum funktioniert das automatische Failover für
Failover für Software RAID1 wird nur bei SCSI Platten
Software RAID1 nicht
unter Verwendung der SCSI ID 0 und 1 unterstützt
764 Warum lassen sich unter Windows 2000 viele NT4
Druckertreiber laufen unter Windows 2000 im User
Drucketreiber nicht mehr installieren
Mode. NT4 Treiber im Kernel Mode, daher sind diese
nicht einsetzbar
765 Gibt es den Dienst Protected Storage unter Windows
Doch, er heisst Geschützter Speicher und läuft im
2000 nicht mehr
Kontext von Services.exe
766 Gibt es ein Tool, mit welchem man sich komfortabel
Ja, das Programm TLIST aus dem Windows 2000
von der Kommandozeile die Prozesse eines PC und
Resource Kit
deren Bedeutung etc. anzeigen lassen kann
767 Welche Aufgabe hat der Dienst SVCHOST.EXE
SVCHOST.EXE ist ein generischer Host-Prozess
Seite 29/567
qnr
qnr
Question
(Windows 2000)
Question
768 Wie kann unter Win2K DOS-Fenstern mit der Maus
markierter Text in die Zwischenablage kopiert werden
769 Existiert noch eine niedrigere Ebene der
NTFS-Berechtigungsvergabe als die Standardrechte
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
Answer
Answer
Name, welcher Dienste startet, die von DLLs
aufgerufen werden
Klick rechte Maustaste auf den markierten Text
Ja, unter NT4 über die GUI nicht zu sehen, unter
Win2K schon. Das Recht ?Lesen? besteht z. B. aus
den Berechtigungen ?Dateidaten lesen?, ?Attribute
lesen?, ?Erweiterte Attribute? lesen
Wieviel Platz wird für eine Konvertierung von FAT in
Anzahl Dateien x 1280
NTFS benötigt (Windows 2000)
Volume Size in Byte / 100
Anzahl Dateien + Volume Size
Volume Size / 803 + Anzahl Dateien + Volume Size
196.096 zu dem Egebnis addieren
Wann wird die SFC nicht aktiv (Windows 2000)
UPDATE.EXE (SP)
HOTFIX.EXE
WINNT32
Windows Update Service
Was ist beim dem Kommando RunAs zu beachten
Disk Qutoas Verwaltung läuft nicht mit dem Befehl
(Windows 2000)
RunAs
Das BIOS Datum wird bei WINMSD unter NT nur
Alle NT SP4 interpretieren das Datum als MM/DD/YY.
zweistellig und falsch interpretiert
Neuere BIOS verwenden aber MM/DD/CCYY. Daher
teigt WINMSD bei 04/04/2000 ? 04/04/20 an. MS
Support bietet einen Hotfix
Welche Einschränkungen hat man bei der Verwendung Syspart kann nur auf Zielrechnern verwendet werden,
von Syspart (Windows 2000)
auf denen bereits NT 3.51, 4.0 oder Win2K installiert ist
Kann man die Offlinedateien-Features unter Win2K
Nein
Terminal Server nutzen
Wie groß ist die Standardgröße des CSC Cache
10 Prozent der Festplattenkapazität
(Offlinedateien)
Gibt es ein Tool, mit welchem man den Speicherort der Ja, CACHEMOV.EXE aus dem Windows 2000
Offlinedateien verschieben kann (Windows 2000)
Resource Kit
Kann jede DNS Zone für die dynamische, sichere
Nein, nur Active Directory integrierte Zonen
Aktualisierung konfiguriert werden (Windows 2000)
Welche Einschränkung hat die neue Funktion des
Die Aufräumfunktion funktioniert nach Aktivierung nur
Aufräumvorgangs von DNS in Win2K
für die Aufräumung neuer Einträge nach Aktivierung
Wie kann die Multicastweiterleitung aktiviert werden
(Windows 2000)
Set\Services\TCPIP\Parameters\ EnableMulticastForwarding ? Wert = 1
Wie kann Die RAS-Kontensperre des
Fehlversuchszählers unter Win2K geändert werden
\Services\RemoteAccess\Parameters\Account
Lockout ? ResetTime ? Wert in Min.
Wie kann ein Domänenbasierter DFS-Stamm wieder
Active Directory Benutzer und Computer ? Ansicht
gelöscht werden (Windows 2000)
Erweiterte Funktionen ? DFS-Stamm löschen ? DFS
Server neu starten
Gibt es ein Tool, mit welchem .Pol Dateien angezeigt
Ja, REGVIEW aus dem Windows 2000 Resource Kit
werden können ohne das diese in die Registrierung
eingetragen werden
Was hat sich bei der Ermittlung einer langsamen
Win2K ermittelt mit einem speziellen IP-Algorithmus die
Netzwerkverbindung für Profile (GPO) von NT4 zu
Leitungsauslastung. NT4 ermittelte nur die Leistung
Win2K geändert
des Dateisystems des Servers
Können OSC Dateien über mehrere RIS-Server
Nein, es existiert kein RIS-Tool. Evtl. aber mit Hilfe von
synchronisert werden (Windows 2000)
NTFRS
Welche Auswirkungen hat SIS auf Quota Einträge
Keine, Quto Einträge werden trotz SIS jedem Benutzer
unter Win2K
zugerechnet
Kann NTBACKUP unter NT4 Backup Kataloge
Ja, mit Trick, Backup Katalog wird temporär erstellt und
verwenden
danach gelöscht. Die Katalog Datei .U01 sichern und
als Katalog Datei verwenden.
Wofür ist der Dienst Protected Storage unter Windows Protected Storage ist Teil der MS Crypto API und
2000
speichert Schlüssel auf einem Rechner unter
Verwendung des stärksten Schlüssels des
Hostsystems
Wie kann die Systemdateiprüfung unter Win2K
dauerhaft abgestellt werden
WindowsNT\CurrentVersion\Winlogon ? SFCDisable ?
Wert = 0xffffff9d
Windows 95/98 Clients stürzen ständig ab und müssen Startdiskette ? in das Windows Verzeichnis wechseln ?
neu installiert werden. Wie bekommt man die
Attribute der Datei SYSTEM.DAT zurücksetzen ? mit
Product-ID raus
Text-Editor öffnen ? nach dem Eintrag OEM-xxxx-xxxxx
suchen
Auf einer Festplatte unter Win2K kommt es zu
Win2K verwaltet den IDE Bus selbständig. Den Modus
Schreibproblemen. Der Modus (PIO-DMA) wurde
im Gerätemanager zusätzlich zum BIOS einstellen
schon verringert
Kann man verhindern das Benutzer neue Drucker
anlegen bzw. löschen können (Windows 2000)
Windows\CurrentVersion\Policies\Explorer ?
REG_DWORD ? NoDeletePrinter ? Wert = 1 oder
Seite 30/567
qnr
qnr
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
Question
Question
Answer
Answer
REG_DWORD ? NoAddPrinter ? Wert = 1
Kann man den Benutzer daran hindern, Änderungen an HKEY_CURRENT_USER\Software\Microsoft\
der Task-Leiste vorzunehmen (Windows 2000)
REG_DWORD ? NoSetTaskBar ? Wert = 1
Kann man individuelle administrative Tools ohne das
Ja, die entsprechende DLL entpacken (Expand
komplette ADMINPAK.MSI installieren (Windows 2000) XXX.DL_ nach XXX.DLL)
Ausführen von REGSVR32 XXX.DLL
Ausführen von XXX.MSC
Welche Aufgabe hat der Parameter /ENFORCE bei
Der Parameter /ENFORCE veranlasst Policies für die
den Group Policies
Security und das EFS zu aktualisieren auch wenn
keine Änderungen erfolgt sein sollten (ähnlich
Parameter /REFRESH_POLICY
Normalerweise werden Group Policies periodisch auf
Ja, die Security Einstellungen werden standardmäßig
dem Client nur bei Änderungen aktualisiert. Gibt es
alle 16 Stunden auch ohne Änderungen aktualisiert
Ausnahmen (Windows 2000)
Kann man das Intervall für die automatische
Aktualisierung der Group Policies verändern (Windows WindowsNT\CurrentVersion\WinlogonGPExtensions\{8
2000)
2...}\ ? REG_DWORD
?MaxNoGPOListChangesInterval ? Wert in Minuten
Wie kann sichergestellt werden, dass bei gleichzeitiger Standardmässig wird ein Flag auf den FSMO PDC
Berarbeitung der gleichen GP auf untersch. DC keine
gesetzt. Möglich ist auch das AD Snap In und jeder
Konflikte entstehen
beliebige DC
Kann die alte Poledit Version aus NT4 unter Win2K
Jein, die alte Version unterstützt nicht Unicode Format.
verwendet werden
Verwenden Sie das Win2k Poledit oder speichern Sie
die Unicode ADM Dateien im TXT Format und
entfernen Sie alle +If version und #endif Einträge in den
benötigten ADM-Dateien
Kann der Suchpfad für die Suche nach der .POL Datei Ja, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
manuell auf einen bestimmten Pfad geändert werden
Set\Control\Update ? UpdateMode ? Wert Standard = 2
auf ? REG_SZ FQ-Pfad zur .POL-Datei setzen
Welche Änderung bzgl. Systemrichtlinien hat sich bei
Bis SP6 wurden die Systemrichtlinien im Kontext des
SP6 ergeben
lokalen Systems ausgeführt. Ab SP6 und Windows
2000 nur noch im Kontext des angemeldeten
Benutzers
Können .POL Dateien zu Windows 2000 Group
Nicht direkt. evtl. mit Hilfe des Tools GPOLMIG.EXE
Policies migriert wreden
aus dem Windows 2000 Resource Kit
Unterstützt IPSec jeden Datenfluss
Nein, Broadcast, Multicast und RSVP werden nicht
verschlüsselt
Unterstützt IPSec mehrfach vernetzte (multihomed)
Nein, IPSec bindet sich nur an die erste Karte
Rechner
Kann IPSec über NAT verwendet werden (Windows
Nein, IPSec lässt die notwendige Veränderung der
2000)
Header und die Verschlüsselung / Authentifizierung
nicht zu
Wie kann die Unterstützung von Unicast Nachrichten
Ab NT 4.0,
im DHCP aktiviert werden
Set\Services\DHCPServer\Parameters\ IgnoreBroadcastFlag -?auf Wert = 1 setzen
Welche Verfahren können RAS Richtlinien unter Win2k IAS und RRAS
nutzen
Existiert ein Tool zur effektiven Fehlerprotokollierung
Ja, TRACEENABLE.EXE
für einzelne RAS-Komponenten (Windows 2000)
Mit welcher Formel kann man die Anzahl der FSMO
(n x 3) + 2 ? n = Anzahl Domänen x 3 + 2 FSMO (pro
berechnen
Forest (Schema und Domain Naming)
Wie kann die Authentifizierung eines Client über das
WAN verhindert werden
Set\Services\Netlogon\Parameters\ - REG_DWORD ?
AvoidPDCOnWAN ? Wert = 1
Wie kann verhindert werden, das geöffnete
Anwendungen vor einem Reboot auch beim nächsten WindowsNT\CurrentVersion\Policies\Explorer ?
Start wieder gestartet werden (Windows 2000)
REG_BINARY ? NoSaveSettings ? Wert = 1
Wie können die Beeps bei NT deaktiviert werden
HKEY_CURRENT_USER\ControlPanel\Sound ?
REG_SZ ? Beep ? Wert = No
Kann der Pfad zum Memory Dump verändert werden
(Windows 2000)
Set\Control\ - REG_EXPAND_SZ ? DumpFile Pfadangabe
Wie kann der Timeout für die Anmeldung über das
WAN vergrößert werden (Windows 2000)
Set\Services\Netlogon\Parameters ? REG_DWORD ?
ExpectedDialupDelay ? Wert von 0 ? 600 Sekunden
Müssen die installierten Administrationsprogramme von Nein, SP1 aktualisiert auch die ADMINPAK.MSI
Win2K (ADMINPAK.MSI) nach der SP1 Installation
Dateien.
erneut installiert werden
Muss nach der Installation von SP1 Win2K und der
Nein, SP1 aktualisiert zwar nicht die DRIVER.CAB,
Nachinstallation von Diensten und Treibern SP1 neu
installiert aber SP1.CAB, welche die geänderten und
installiert werden
aktualisierten Treiber enthält. Zusätzlich wird
DRVINDEX.INF installiert welche Verweis auf
Seite 31/567
qnr
qnr
Question
Question
817 Wie lautet die Syntax für die Hotfixes von Win2K
818 Welche Einschränkungen gibt es bei USB-Druckern
und dem AD
819 Wo ist der Unterschied zwischen PING und PPTPPING
820 Können auf einem BDC andere Überwachungrichtlinien
als auf dem PDC aktiv sein
821 Welche Aufgabe hat COMTI
822 Windows NT erkennt die Mouse nicht. Kann das
manuell geändert werden
823 Nach Inst. Von SP6A und IE5.5 lässt sich das SP6
nicht erneut inst. wegen Fehlermeldung 128 Bit
Verschlüsselung
824 Was hat sich bei der Win2k Insallation und der
Bestätigung der EULA getan
825 Gibt es die Möglichkeit eines authoritativen Restores
eines Exchange Servers von einer Sicherung
826 Ein BDC soll über das WAN installiert werden und
findet trotz korrekter LMHOSTS den PDC nicht
827 Unter Win2k merkt sich das System den zuletzt
benutzten Pfad im Regedit
828 Wie kann die Aktualisierung der SRV-Einträge im
Win2K DNS für einen DC forciert werden
829 Warum sind die Logdateien für Win2K (NTDS) doppelt
so groß wie unter Exchange 5.5
830 Kann ein Administrator unter Win2K Besitz an Objekten
übernehmen
831 Können unter Win2k Audio CDs ohne
Verbindungskabel zur Soundkarte abgespielt werden
832 Der Schatten des Mauszeigers unter Win2K ist eine
Performancebremse. Kann er deaktiviert werden
833 Kann UDMA-66 unter Win2K aktiviert werden
834 Wie kann Software ohne Anmeldung des
Administrators automatisch installiert werden (Windows
2000)
835 Kann man sich ohne GC in einer Native Mode Domain
anmelden (Windows 2000)
836 Welche Einschränkung hat die integrierte IrDA
Unterstützung unter Win2K
837 Wie kann der Wirkungskreis von GP eingeschränkt
838 Wo kann der Pfad eingestellt werden, in dem Win2K
nach den installierten Service Pack Dateien Ausschau
hält
Answer
Answer
DRIVER.CAB und SP1.CAB setzt
Q#####_XXX_YYY_ZZZ_LL.EXE
Q = KB Artikel
XXX = OS
YYY = SP Level
ZZZ = HW Plattform
LL = Sprache
USB-Drucker werden nicht automatisch freigegeben
und im AD veröffentlicht
PING arbeitet auf Schicht 2, PPTPPING auf Schicht 3
Theoretisch ja, mit dem Programm ELWIZ
(www.heysoft.de), auf dem BDC erst Richtlinien
definieren, wenn der PDC Änderungen repliziert hat
COMTI für CICS und IMS soll Legacy
TP-Anwendungen von Mainframes in
Webwanwendungen und andere Transaktionsprozesse
integrieren
Set\Services\Sermouse\Parameters ? REG_DWORD
OverrideHardwareBitsring ? Wert 1 = COM1 ? Wert 2 =
COM2
Die Datei Schannel.dll aus der Überprüfung der Datei
Update.inf des SP6 nehmen ? Abschnitt
[CheckSecurity.System32.files]
Es muss nicht meht mit F8 bis ans Ende der EULA
gesprungen werden. F8 geht sofort
Ja, AUTHREST.EXE auf der Exchange 2000 CD
enthalten
Installation ? Dienste ? WINS auswählen ? LMHOSTS
Datei aktivieren ? suchen und CMD.EXE starten, dann
Tools wie NBTSTAT ?R oder andere anwenden. Wenn
noch nicht Inst. Dann von Diskette wählen
Kann nicht einfach deaktiviert werden. Umgehung:
Windows\CurrentVersion\Applets\Regedit ? LastKey
löschen und Berechtigungen für Benutzer entfernen
NET STOP NETLOGON
NET START NETLOGON
AD verwendet 8 KB Seiten, Exchange 4 KB Seiten. MS
hat Performanceeinbußen festgestellt (Pageoverflow)
Nein, anders als unter NT4 kann nur die Gruppe der
Domänen-Admins Besitzrecht übernehmen
(Sicherheitsgründe)
Ja, neuere CD-ROM und DVD funktionieren.
Gerätemanager ? CD/DVD Laufwerke ? Eigenschaften
? ?Digitale CD-Wiedergabe für den CD-Spieler
aktivieren?
Ja, Systemsteuerung ? Maus ? Zeiger ? Zeigerschatten
deaktivieren
Ja, HKEY_LOCAL_MACHINE\System\CurrentControl
Set\Control\Class\{4d36e96a-e325-11ce-bfc1-08002be
10318} ? REG_DWORD ? EnableUDMA66 ? Wert = 1
SET SU_PASSWORD=PASSWORT
SU ADMINPASSWORT
Pfad\Datei.EXE ?Parameter
SET SU_PASSWORD=LEER
Set\Control\LSA\IgnoreGCFailure ? auf Wert = 1 setzen
Win2K IrDA unterstützt keine virtuellen COM-Ports
Indem man die ACL für die einzelnen DACL setzt
Windows\CurrentVersion\Setup ?
ServicePackSourcePath ? Den Pfad zu den
SP-Dateien angeben
839 Bei fehlender Netzwerkverbindung zu einem Win2K DC HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
erscheint bei Anmeldung von Win2K Prof. keine
WindowsNT\CurrentVersion\Winlogon - REG_SZ ?
Fehlermeldung ?Der Domänencontro . . konnte nicht
ReportControllerMissing ? Wert = True
gefunden werden . . .? Kann das geändert werden
840 Was ist in einer Mixed Umgebung NT4 und Win2K bei NT4 benötigt nur ÄNDERN Berechtigung für das Profile
den Profiles zu beachten
Share, Win2K benötigt VOLLZUGRIFF für das Profile
Share
841 Was ist bei dem Zeitdienst einer Win2K Prof. Maschine Win2K sucht einen Zeitsrever. NT4 hat jedoch keinen
Seite 32/567
qnr
qnr
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
Question
Question
in einer NT4 Domäne zu beachten
Answer
Answer
(Win2K SRV aber). Den Zeitdienst deaktivieren oder
einen NT4 Time Server aufsetzen (z. B. Reskit)
Computer Accounts von NT4 und früher BDCs, welche ADSI Edit und NLTEST aus den Win2K Support Tools
mit dem Server Manager erstellt wurden, werden unter helfen.
Win2K im AD Container User angezeigt. Beim Browsen BDC Account löschen. In AD Benutzer und Computer
im AD wird der Computer Account als Benutzer
den Computer Account erstellen.
angezeigt
ADSI Edit ? UserAccountControl für das Objekt
auswählen. Ändern des Wertes von 4128 auf 8192
(dezimal). Wenn der BDC schon inst. Ist, NLTEST zum
reseten verwenden.
Nicht Win2K Clients bekommen ein ?Access Denied?
Nicht Win2K Clients unterstützten kein Kerberos
beim Zugriff auf einen Win2K CA Server
Protocol, welches für den Zugriff erforderlich ist.
Umgehung: Der WebServer muß im Namen der Clients
die Zertifikate lesen können. Voraussetzung ist die
Unterstützung für die Delegation im Kerberos Protocol
Gibt es ein Tool mit welchem Dateien im laufenden
Ja, Win2K Resource Kit. Datei INUSE.EXE
Betrieb gelöscht oder überschrieben werden können
obwohl die Datei im Zugriff ist (Windows 2000)
Wieviele gleichzeitige Bildschirme unterstützt Win2K
Max. 10 gleichzeitig angeschlossene Bildschirme
Was ist bei der Multi-Grafikkartennutzung unter Win2K Windows 2000 muß installiert sein, bevor andere
zu beachten
Grafikkarten eingebaut werden, da das Setup sonst die
Karte auf dem Motherboard deaktivieren würde, wenn
eine weitere Karte entdeckt wird
Wie kann UDMA 66 unter Win2K aktiviert werden
Es wird ein 80Pin Kabel benötigt zusätzlich Registry
Class\[4d36e96a-e325-11ce-bfc1-08002be10318}\0000
? REG_DWORD ? EnableUDMA66 ? Wert = 1
(NEUSTART)
Steht APM auf allen Windows 2000 Plattformen zur
Nein, nur auf der Windows 2000 Professional Plattform
Verfügung
Warum gibt es Probleme bei Bind 8.1.1 mit den neuen SRV Einträge werden von Bind 8.1.1 theoretisch
SRV Einträgen
unterstützt, allerdings praktisch mit Win2K erst ab Bind
8.1.2
Kann Exchange 2000 nur auf Windows 2000 Advanced Nein, läuft auch auf Windows 2000 Server, obwohl MS
Server installiert werden
Advanced Server wegen Clustering, SMP
erweiterungen und mehr RAM empfiehlt.
Wieviele Datenbanken unterstützt die finale Version
Nur Exchange Server 2000 Enterprise unterstützt
von Exchange 2000
mehrere DB. In der Final jetzt 4 Speichergruppen mit
max. 5 DB
Kann ein UNIX DNS Server auf Win2k DNS migriert
Ja, am besten Standalone Win2K Server. Die Forwardwreden
und Reversedateien per FTP in das Win2K DNS
Verzeichnis kopieren. Die Dateinamen und
Änderungen sind egal. Nach der Migration ist die
Aktivierung der dynamischen Aktualisierungen
vorzunehmen
Unterstützen Notebooks das Konzept der Dynamischen Nein, weil Notebooks meist nur eine HD haben. Es gibt
Volumes
jedoch einen MS Bug. Notebooks ohne APM oder
ACPI werden als PC gehandelt. (Steht auch nicht in
%Systemroot%\Inf\biosinfo.inf). Behebung:
Set\Services\dmload Wert 0x0 (boot) in 0x4 (disabled)
ändern ? Rechner neu starten
Gibt es die HCL nur noch als Webversion oder noch
Endlich gibt es sie wieder als Textdatei für ME, Win98,
zum downloaden als Text-datei
NT, Win2K unter ?
FTP://FTP.MICROSOFT.COM/SERVICES/WHQL/
HCL
Wieviele Postfächer auf einem Server unterstützt
1996 waren es ca. 500-600 Postfächer. Heute sind es
Win2K mit Exchange 2000
ca. 3.000 Postfächer bei Max. SMP und Cluster). Mit
Datacenter Server, neuen CPU und Systemen sind
10.000 Postfächer pro Server geplant
Wo liegt die Auslastungsgrenze bei OWA
Bei ca. 700-800 gleichzeitigen Benutzern, egal welche
Hardware verwendet wird (4-fach PIII, 1 GB RAM).
Liegt an der HTTP-MAPI Umsetzung
Windows 2000 Prof. Clients nutzen den SNTP Dienst
Indem der Parameter NET TIME
um die korrekten Zeiten ihres DC zu bekommen. Wie
/SETSNTP:IP-Adresse-des-Zeitservers im Internet
kann ein Win2k Prof. Client in einem NT4 Netz SNTP
angegeben wird (Voraussetzung ist jeodch ein
nutzen
permanenter Internet-Zugang.
Kann man für einen Benutzer unter NT4/Win2K alles
Icons vom Desktop verschwinden lassen
REG_DWORD ? NoDesktop ? Wert = 1
Was sollte man bei der Verwendung von NTFSDOS
Um auf lange Dateinamen zugreifen zu können,
beachten
müssen Sie eine MS-DOS Bootdiskette der Version 7.0
(Win 95/98) verwenden.
Was ist bei der Verwendung der Gruppe ?Prä-Windows Nach Möglichkeit sollten alle Mitglieder oder
Seite 33/567
qnr
qnr
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
Question
Question
2000 kompatibler Zugriff? aus
Kompatibilitätsproblemen bei Exchange 2000 zu
beachten
Wofür sind die Tools im Verzeichnis Msagents unter
Win2K
Welche Aufgabe hat das Tool NARRATOR.EXE unter
Windows 2000
Wie kann die Registry eines Rechners modifiziert
werden wo nur die Dateien SYSTEM.DAT und
USER.DAT im Zugriff sind
Mit welchem Tool können DLL-Dateien in der Registry
registriert werden (Windows 2000)
Kann man Windows Fonts auf einem MAC nutzen
Answer
Answer
mindestens alle überflüssigen Mitglieder aus dieser
Gruppe entfernt werden, sobald die Systeme migriert
sind.
Für die evtl. Sprachsteuerung und Wizards unter
Windows 2000
Es sorgt für evtl. Sprachsteurung unter Win2K (Text to
Speech, Speech to Text)
Die Dateien als Textdatei exportieren. Regedit /L:
c:\backup\system.dat /R:C:\backup\user.dat /E alte.reg
(Beispiel)
REGSVR32 DLL-Name, mit REGSVR32 /U DLL-Name
wird die DLL wieder deinstalliert
Ja, Third-Party Tools wie TT-Converter und TransType
bieten diese Möglichkeit
Welche Einstellungen gelten für den AD Exchange
Die DS Cache API speichert Abfragen 10 Minuten
Directory Cache
zwischen oder wenn der Cache 4 MB erreicht hat
(jeder Eintrag ca. 3,5 KB Speicherplatz)
Wo können die AD Exchange Cache Parameter
verändert werden, das der Cache aktiv oder deaktiviert Set\Services\MSExchangeDSAccess ? REG_DWORD
ist
? CachingEnabled Wert = 1 aktiviert, Wert = 2
deaktiviert
verändert werden, wie lange die Werte im Cache
Set\Services\MSExchangeDSAccess ? REG_DWORD
gehalten werden
? CacheTTL ? z. B. 0x600 (600 Sekunden)
verändert werden, wie groß der Cache sein soll
Set\Services\MSExchangeDSAccess ? REG_DWORD
? MaxEntries ? 0x0 = unbeschränkt
Werden TP4 Verbindungen von Exchange 2000 für den Nein, weil Windows 2000 keine TP4 Unterstützung
X.400 Connector unterstützt
bietet
Wurde der MTA in Exchange 2000 modifiziert
Ja, unter anderem unterstützt er jetzt Active Directory
mit Hilfe von LDAP Calls
Warum funktioniert der Registry Patch ?Don?t Display Windows 2000 speichert die Policy in einem anderen
Last Username? unter Win2K nicht immer wenn er
Registry Pfad ?
über Policies
Windows\CurrentVersion\Policies\System
Werden die Warnempfänger bei einem Update von
Nein, sie müssen manuell nachgetragen werden
NT4 auf Windows 2000 übernommen
Beim Starten von Outlook 2000 unter Win2K SP1
Den Registry Schlüssel
erscheint die Fehlermeldung ?Das Programm kann
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\8.
nicht korrekt initialisiert werden
0\Outlook\Registered auf die Berechtigung Vollzugriff
für JEDER setzen
Wie kann man bei der Installation von Win2K den
Wenn die Meldung ? Drücken Sie F6 um einen Third . .
automatischen ACPI Support deaktivieren
.? erscheint, die Taste F7 drücken. Es erscheint kein
Hinweis das AutoDetection aktiv ist
Wie kann das Starten von Anwendungen im Autostart
Am System mit gedrückter ?Shift-Taste? anmelden bis
unter Windows deaktiviert werden
die Anmeldung erfolgreich war
Gibt es ein Tool mit welchem die Metabsis von IIS und Ja, Metaedit 2.0 aus dem Windows 2000 Server
anderen Metabasis-basierenden Programmen geändert Resource Kit
werden kann
Was bedeutet die Spalte ?Relevanz? im Explorer im
????
Suchen-Menü
Unter welchen Bedingungen sollte der License Logging Wenn mehr als 10 gleichzeitige SSL Verbindungen auf
Dienst unter Win2K wieder aktiviert werden
einem Exchange 2000 Front End Server ausgeführt
werden
Wie kann der AD Replikations-Port fest eingestellt
Set\Services\NTDS\Parameters ? REG_DWORD ?
TCP/IP ? Port festlegen
881 Ein NT4 BDC kann nicht zur Windows 2000 Domäne
hinzugefügt werden
882 Warum darf ein NetBIOS Name unter Windows 2000
keine Leerzeichen enthalten
Verwendung des Windows 2000 Servermanagers
Unter NT4 durfte der NetBIOS Name Leerzeichen
enthalten. In Win2K wegen der DNS Kompatibilität
nicht mehr
NTDSUTIL ? MetaDataCleanup
883 Wie kann ein nicht mehr existierender
Domänencontroller unter Win2K entfernt werden
884 Wie kann ich unter Win2K DNS Round Robin aktivieren Unter Win2K wird standardmäßig die LocalNetPriority
anstelle von RoundRobin verwendet ? Änderung mit
Set\Services\DNS\Parameters ? REG_DWORD ?
LocalNetPriority ? auf Wert = 0 setzen
885 Wie kann die Reregistrierung von DNS Einträgen eines IPCONFIG / REGISTERDNS
Win2K DC beschleunigt werden
NETDIAG /FIX
Seite 34/567
qnr
qnr
Question
Question
886 Wie kann man Win2K Clients dazu bringen die alten
NT4 Richtlinien (NTCONFIG.POL) zu nutzen
887 Kann man einstellen das sich ein Benutzer nur einmal
anmelden kann
888 Wie kann eine Nachricht an alle Benutzer im Netzwerk
gesendet werden
889 Wie kann man alle Netzwerklaufwerke auf einmal
disconnecten
890 Können die Offline-Dateien im CSC-Ordner
komprimiert werden
Answer
Answer
Stoopen und Starten des NETLOGON Dienstes
Gruppenrichtlinien - Konfiguration\Administrative
Templates\System\Group Policy ? Disable System
Policiy auf ? Disabled stellen
Von NT aus nicht, mit Hilfe des Programmes
CCONNECT.EXE aus dem Windows 2000 Resource
Kit ist jedoch eine Kombination aus Skripten und
diesem Programm möglich
NET SEND * (Broadcast) ? Nachricht
NET USE * /DEL /YES
Ein manuelles komprimieren des CSC Ordners wird
nicht unterstützt. Komprimierte Dateien bleiben
komprimiert, neue Dateien werden jedoch nicht
komprimiert. Existierende komprimierte Dateien
verlieren das Komprimierungsattribut nach der
Synchronisation
891 Was besagt die Fehlermeldung ?Der IRP Stack Size? ? ? Kann ignoriert werden. Tritt auf wenn unter
ist ungültig im Ereignisprotokoll aller Win2K Maschinen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\lanmanserver\parameters\
IRPStackSize ein Wert kleiner als 11 eingetragen ist
892 Die Recovery Console kann nicht auf einem Win2K
Den Mirror in der Festplattenverwaltung ?aufbrechen?.
System mit einem RAID 1 installiert werden
Die Recovery Console installieren und den Mirror
erneut initialisieren
893 Bei der Anmeldung an NT kommt die Meldung
Schuld ist ein Software-Limit der Desktop Heap Size
?Initalisierung von USER32.DLL oder KERNEL32.DLL HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
ist fehlgeschlagen
\Control\Session Manager\SubSystems
SharedSection=1024,3072 Windows=On
SubSystemType=Windows ServerDll=basesrv,1
ServerDll=winsrv:UserServerDllInitialization,3
ServerDll=winsrv:ConServerDllInitialization,2
ProfileControl=Off MaxRequestThreads=16
512 or ,1024 %SystemRoot%\system32\csrss.exe
ObjectDirectory=\Windows
SharedSection=1024,3072,1024 Windows=On
SubSystemType=Windows ServerDll=basesrv,1
ServerDll=winsrv:UserServerDllInitialization,3
ServerDll=winsrv:ConServerDllInitialization,2
ProfileControl=Off MaxRequestThreads=16
894
etting to ,512 setzt den Desktop Heap auf 512KB für
jeden Desktop. 1024 setzt den Desktop Heap auf 1MB.
895 Welche Aussage haben die Punkte auf dem blauen
Bildschirm bei der NT/Win2K Anmeldung
896 Bei der Anlage von Shortcuts werden diese mit UNC
Pfaden erstellt
897 Wie kann das RAS Verbindungs-Skript gedebugged
werden
898 Der Zugriff auf die Registry wurde unterbunden. Kann
das umgangen werden
899 Was hat sich in der REGEDIT Version unter Win2K
geändert
900 Wo speichert Win2K die letzte geöffnete Stelle in der
Registry
901 Wie kann die SYSKEY Funktionalität von NT4 SP3
entfernt werden
902 Wie kann die Windows 2000 Multilanguage Installation
deinstalliert werden
Jeweils drei Punkte repräsentieren eine Platte in dem
Rechner (Partition) wenn AUTOCHK durchgeführt wird.
Bei einem Mix aus IDE- und SCSI Platten kann es zu
Problemen kommen mit einem Timeout
Shortcuts enthalten automatisch UNC-Pfade. Um
Probleme zu vermeiden kann das Programm
SHORTCUT.EXE aus dem Resource Kit verwendet
werden oder das LinkTracking ausgeschaltet werden ?
REG_DWORD ? LinkRseolveIgnoreLinkInfo ? Wert = 1
Set\Services\RasMan\Parameters Logging ?
Wert = 1
Ja, at <1 Minute in der Zukunft> /interactive
regedt32.exe
Der Editor merkt sich die letzte geöffnete Stelle in der
Registry und das Menü wurde um eine
Favoritenfunktion erweitert
Windows\CurrentVersion\Applets\Regedit\LastKey
Starten mit den Startdisketten ? R für Reparatur
auswählen und die Registry Dateien austauschen
lassen mit einer ERD ohne SYSKEY (VORSICHT
Datenverlust möglich)
Diese Version kann nicht deinstalliert werden. Einfach
MUISETUP ausführen und die Spracheinstellungen
Seite 35/567
qnr
qnr
Question
Question
903 Wie kann das Secure Desktop Patch von Windows
2000 deaktiviert werden
Answer
Answer
werden zurückgesetzt.
Windows NT\CurrentVersion\Windows ?
REG_DWORD ? SecureDesktop ? Wert = 0
904 Wie kann man eine Win2K Maschine vom
rundll32.exe user32.dll,LockWorkStation
Command-Prompt sperren
905 Wie kann der Speicherort für den DLL-Cache verändert HKEY_LOCAL_MACHINE\Software\Microsoft\
REG_EXPAND_SZ ? SFCDllCacheDir ?
C:\DLLCACHEPFAD (lokaler Pfad)
906 Wie kann der DLL-Cache unter Windows 2000
deaktiviert werden
907
908 Wie kann die Anzahl der gleichzeitigen Anmeldung an
einen NT/Win2K Server begrenzt werden
sfc /cachesize=0
fc /scannow
Set\Services\LanmanServer\Parameters ?
REG_DWORD ? Users = Wert = Anzahl Benutzer
909 Wie können die Windows Tasten deaktiviert werden
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
Set\Control\Keyboard Layout - REG_BINARY Scancode Map
Wert = 0000 0000 0000 0000 0300 0000 0000 5BE0
0000 5CE0 0000 0000 (ohne die Leerzeichen)
Wie kann man einstellen das das Boot-Menü für immer Timeout = -1 in die BOOT.INI setzen
angezeigt wird (Windows 2000)
Wie kann der Pfad zu den Ereignisanzeigen-Logs
geändert werden (Windows 2000)
Set\Services\EventLog ? Drei Rubriken., Unter jeder
Rubrik ein Eintrag Files = Pfad zu den Logdateien
Kann man feststellen wann NT installiert worden ist
Windows NT\CurrentVersion\InstallDate in Sekunden
vom 01.01.1970
Wie kann der IPSEC Policy Agent neu gestartet
NET STOP POLICYAGENT
werden
Wie kann das Logging für IPSEC eingestellt werden
Set\Services\PolicyAgent ? Neuer Schlüssel Oakley - REG_DWORD EnableLogging ? Wert = 1
Wie kann man IPSEC Datenverkehr über die Firewall
Port 50 (ESP), 51 (AH) und 500 (ISAKMP Oakley)
erlauben (Windows 2000)
freischalten
Wie kann ich sehen, welches offizielle Subnet eine
Die Organisation ARIN hat eine Datenbank aller
Organisation benutzt
Subnetze http://www.arin.net/whois/.
Wie kann für TCP/IP das Media Sense deaktiviert
\Services\Tcpip\Parameters ? REG_DWORD DisableDHCPMediaSense
Wert = 1
Kann man feststellen wann ein Benutzer sich
Ja, lokal z. B. mit NET STATISTICS WORKSTATION
eingeloggt hat (Windows 2000)
Wie kann ich die Größe der Icons auf dem Desktop
HKEY_CURRENT_USER\Control
verändern
Panel\Desktop\WindowMetrics - Shell Icon Size ? Wert
= 16, 48 64 usw.
Wie kann die Meldung ?Anmelden über RAS
Verbindung? im Logon-Fenster unterbunden werden
Windows NT\CurrentVersion\Winlogon ? REG_SZ ?
RASDisable ? Wert =1
Wo ist das Tool SCOPY unter Windows 2000
Das Tool SCOPY aus dem Resoure Kit ist jetzt in
seiner Funktionalität im Win2K Befehl XCOPY
eingegangen
Was ist die Datei USER.DMP (Windows 2000)
USER.DMP wird von Dr. Watson erstellt und
protokolliert eine gecrashte NT Anwendung. Anzeige
mit DUMPEXAM oder windbg -z user.dmp
Was wird mit der RDISK unter Win2K erstellt
Nur die Dateien SETUP.LOG, AUTOEXEC.NT und
CONFIG.SYS, wenn die Option ?Die Registrierung im
Wiederherstellungsverzeichnis sichern? gewählt wurde,
wird unter Winnt\Repair ein Verzeichnis Regback mit
den Registry Dateien gesichert
Was hat sich bei DHCP und RAS in Windows 2000
Unter Windows 2000 werden die DHCP-RAS-Leases
geändert
freigegeben sobald der RRAS heruntergefahren wird.
NT4 RAS hat die Lease unbegrenzt verwaltet
Wo kann die Anzahl der von RRAS geleasten
Adressen verändert werden (Windows 2000)
CurrentControlSet\Services\RemoteAccess\
Parameters\IP\ - REG_DWORD InitialAddressPoolSize
Gibt es ein Tool mit welchem die RRAS
Ja, RASLIST.EXE, aus dem Windows 2000 Resource
Serverankündigungen unter Win2K angezeigt werden
Kit.
können
Seite 36/567
qnr
qnr Question
Question
927 Gibt es ein Tool mit welchem die RRAS
Serveraktivitäten kontrolliert und protokolliert werden
können
928 Gibt es ein Tool mit welchem die Benutzer angezeigt
werden können die in der Win2K Domäne RRAS
Einwählberechtigungen haben
929 Gibt es ein Tool mit welchem die RRAS
Ablaufverfolgung überwacht werden kann (Windows
2000)
930 Was sollte bei der Verwendung von EFS beachtet
931 Welche Einschränkungen bzgl. Der Aktualisierungsrate
für die Softwareinstallation bei Group Policies gibt es
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
Answer
Answer
Ja, RASSRVMON.EXE, aus dem Windows 2000
Resource Kit.
Ja, RASUSERS.EXE, aus dem Windows 2000
Resource Kit.
Ja, TRACEENABLE.EXE, aus dem Windows 2000
Resource Kit.
EFS ist nicht kompatibel zu Roaming Profiles, FRS und
Offline-Dateien
Die Softwareinstallation innerhalb der Group Policies
wird nicht automatisch refreshed (SECEDIT
/REFREHSPOLICY). Dies muss manuelle durch den
Administrator durchgeführt werden
Wie kann man unter Windows 2000 die DLL-Umleitung In dem Anwendungsverzeichnis der Anwendung eine
einrichten wenn die Applikation nicht umprogrammiert Datei ANWENDUNGSNAME.EXE.LOCAL anlegen.
wurde
Win2K sucht dann nach gemeinsam benötigten
Komponenten usw. nur in diesem Verzeichnis
Hat sich an der SMB Unterstützung unter Win2K etwas Ja, Win2K unterstützt jetzt auch SMB direkt über
geändert
TCP/IP ohne NBT. Dekativierung in der
Systemsteuerung TCP/IP ?NetBIOS über TCP/IP
deaktivieren?. Funktioniert nur in reiner Win2K
Umgebung
Warum lässt sich ein Windows 2000 Rechner nach
ACPI muß aktiviert sein und in der Systemsteuerung
Eintreten in den Standby Modus nicht mehr starten
die Energieoptionen. In der Systemsteuerung müssen
kürzere Abstände für das Umschalten in den Standby
Modus gesetzt sein als im BIOS
Welches Problem gibt es bei der Verwendung von
Der Offlinemechanismus unterscheidet keine
Offlinedateien in einem Netzwerk mit unterschiedlichen IP-Subnetze, weil er ausgehend von der aktuellen IP
Subnetzen
die Entscheidung durchführt. Da sich Adressen ändern
können und er nicht Subnetze unterscheidet, muß die
Synchronisation manuell erfolgen
Ist DISKPERF unter Windows 2000 standardmäßig
Ja, weil keine Performanceeinbußen mehr zu
aktiviert
befürchten sind
Seit SP4 unter PPTP gibt es Performanceprobleme
SP4 ändert die Flusskontrolle für PPTP. Installieren Sie
SP6
NT und Windows 2000 versenden beim Starten des
Systems eine Broadcast IP (GratuitousARP) um
Set\Services\TCPIP\Parameters ? ArpRetryCount ? auf
doppelte Ips zu erkennen. Wie kann das verhindert
Wert = 0 setzen
werden
Welche Einschränkungen gibt es bei der autom. Inst.
Es werden maximal 999 Neustarts unterstützt.
von Win2K über den SetupMgr. unter AdminAutoLogon
Was ist bei der Umwandlung dynamischer- in
Bei der Umwandlung gehen sämtliche Daten verloren
Basisfestplatten zu beachten
Unterstützt Windows 2000 UDF
Ja, allerdings nur eingeschränkt (Nur Lesefunktionen).
Schreibunterstützung und WORM-Support nur von
Drittanbietern
Gibt es ein Tool mit welchem die Zertifikatsdienste von Ja, CERTUTIL von Windows 2000
der Kommandozeile verwaltet werden können
(Windows 2000)
Gibt es eine Möglichkeit unter NT nur die
Ja, XCOPY /T
Verzeichnisstruktur ohne Dateien zu kopieren
Was ist beim Einsatz eines Exchange Servers (5.5 /
Unbedingt den Schalter /3GB in der BOOT.INI setzen.
2000) unter Windows 2000 zu beachten wenn das
Win2K/NT verwenden immer 2 GB für das System und
System mehr als 1 GB RAM hat
2GB (6 GB) für die Anwendungen ohne den Schalter
/3GB. Verhindert u. a. das Store.exe Prozesse
ausgelagert werden
Warum gibt es das Tool, Perfwiz unter Exchange 2000 Exchange 2000 ist in der Regel selbsttunend und
nicht mehr
integriert sich stärker in Win2K welches auch
selbsttunend ist
Was ist bei einem Update von Exchange 5.5 auf
Einige Perfwiz Einstellungen aus MEX 5.5 werden nicht
Exchange 2000 bei dem Tool Perfwiz zu beachten
übernommen, andere existieren unter MEX 2000 nicht
mehr und andere haben andere Funktionen. Siehe
WINNT\SYSTEM32\PERFOPT.LOG
Welche Einschränkung bzgl. Kontengültigkeit gibt es
Kerberos wird nur für Domänenkonten verwendet. Bei
bei Kerberos (Windows 2000)
lokalen Konten wird Standard MSV1_0 verwendet
Was ist bei der Installation der Recovery Console auf
Vor der Installation der Recovery Console muß die
einem gespiegelten Datenträger zu beachten (Windows Spiegelung beendet werden. Nach Installation der RC
2000)
kann die Spiegelung wieder eingerichtet werden
Welche Aufgabe hat die Datei DLLHOST.EXE unter
Für die Verwaltung prozessferner Anwendungen
Windows 2000
Wie kann man Abwesenheitsnachrichten an
Einen öffentlichen Ordner unter Exchange erstellen,
Verteilerlisten vermeiden
SMTP-Adresse notieren, Newsletter abonnieren mit der
Seite 37/567
qnr
qnr
Question
Question
951 Wie kann das Win2K Defragmentierungsprogramm
gelöscht werden (siehe Probleme mit Scientology)
952
953
954
955
956
957
958
959
960
961
962
963
964 Wann ist der FTP-Neustart unter IIS5 nicht aktiviert
965 Wieviel Sitzungen mit Telnet unterstützt Win2K
gleichzeitig
966 Wie groß sollte die Clustergröße der Partitionen für die
DB des AD sein
967 Wie kann man die SID von NT4 Benutzern, Gruppen
und Computern ermitteln
968 Welche Einschränkung hat die automatische
Konfiguration der WINS Server über Multicast
969 Existiert ein Tool mit welchem Remote Verzeichnisse
angelegt und freigegeben werden können
970 Welche Einschränkungen hat der DFS-NT4 Client
971 Wieviele gleichzeitige anonyme Verbindungen erlaubt
die Terminal Server Internet Connector License
972 Wie sollte der Terminal Server unter Windows 2000
regulär runtergefahren werden
973 Wie lang ist die Gültigkeitsdauer von NAT
Port-Mappings
974 Gibt es ein Tool mit welchem der User Status (Profile,
Outlook usw.) vor einer BS-Migration gesichert und
nach erfolgter Migration wieder zurückgespielt werden
kann
975 Welche Besonderheiten gibt es bei einem PC mit mehr
als 4 GB RAM in Bezug auf die Auslagerungsdatei
Answer
Answer
SMTP-Adresse der Verteilerliste. Dann kann der
Out-Of-Office Assistent für das Postfach aktiviert
werden
Löschen der Einträge:
Windows\CurrentVersion\Setup\SourcePath
Windows\CurrentVersion\Setup\ServicePackSourcePat
h
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SourcePath
Löschen der Dateien aus \system32\dllcache
DfrgFat.exe, DfrgNtfs.exe, DfrgRes.dll, DfrgSnap.dll
frgUI.dll
Löschen der selben Dateien aus \system32.
Optional) Löschen Sie folgenden Eintrag aus dem
Startmenü:
Start\Programme\Zubehör\Systemprogramme\Defragm
entierung
Löschen Sie die folgenden Registrierungseinträge:
Dfrg
Windows\CurrentVersion\Explorer\MyComputer\
DefragPath
MMC\NodeTypes\{476e644a-aaff-11d0-b944-00c04fd8
d5b0}\Extensions\ContextMenu\
43668E21-2636-11D1-A1CE-0080C88593A5}
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\
NodeTypes\{476e644a-aaff-11d0-b944-00c04fd8d5b0}\
Extensions\NameSpace\
43668E21-2636-11D1-A1CE-0080C88593A5}
KEY_CLASSES_ROOT\CLSID\{80EE4901-33A8-11d1
-A213-0080C88593A5}
KEY_CLASSES_ROOT\CLSID\{80EE4902-33A8-11d1
-A213-0080C88593A5}
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\
SnapIns\{43668E21-2636-11D1-A1CE-0080C88593A5
}
Starten Sie das System neu.
Vorsicht bei Neuinstallation des SP)
Bei Anforderungen von Platzhaltern (MGET), zum
Uploaden von Dateien (PUT) oder zum Downloaden
von Dateien größer 4 GB
Max. 2 Sessions
Die Platten mit den Logdateien sollten mit 8 KB Cluster
Größe formatiert werden, weil AD Logs 8 KB groß sind,
die AD DB Platten sollten mit 4 KB Cluster Größe
formatiert werden
Eine NT4 Domäne, eine Win2K Domäne im
gemischten Modus mit Trusts. NT4 Konten zu Win2K
Gruppen hinzufügen. Werden mit der SID im Klartext
im Container ForeignSecurityPrincipals angezeigt
Lt. MS Empfehlung dürfen nur maximal drei WINS
Server im Netzwerk über diese Art konfiguriert werden
Ja, das Tool SHRPUBW.EXE aus dem Resource Kit.
Mit dem Server-Manager können nur existierende
Verzeichnisse freigegeben werden
Der NT4 DFS-Client unterstützt nur Stand-alne
basiertes DFS und nicht AD-integriertes DFS
Max. 200 gleichzeitige anonyme Sitzungen
Mit Hilfe des Tools TSSHUTDN von der
Kommandozeile
Lt. RFC1631 standardmäßig 24 Stunden
Ja, auf der MS Support Seite für Windows 2000. Das
Tool heißt ?User State Migration Tool.?
Normalerweise beträgt die Größe der
Auslagerungsdatei RAM + 12 MB unter Windows 2000.
Seite 38/567
qnr
qnr
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
1001
Question
Question
Answer
Answer
Bei mehr als 4 GB RAM sollte die Auslagerungsdatei
nicht größer als 2060 MB sein
Welche zusätzliche Einstellung zum Switch /3GB in der Für die benötigte Applikation muß das Programm
BOOT.INI wird für die Unterstützung von PAE36
IMAGECFG aus dem Verzeichnis Support der
benötigt
Windows 2000 Datacenter CD ausgeführt werden
(IMAGECFG ?l MYAPP.EXE)
Welche Speicher-Grenze hat die Unterstützung der
Bei Computern mit mehr als 16 GB RAM ist die PAE36
PAE36-Erweiterung
Unterstützung deaktiviert
Unterstützt die integrierte Faxsoftware unter Windows Ja, lokale Faxgeräte können über die integrierte
2000 die Remote-Freigabe des Faxgerätes
Fax-/Druckerverwaltung freigegeben werden
Werden die durchgeführten Aktionen des Taskplaners Ja, in der Datei SCHEDLGU.TXT unter \WINNT
protokolliert
Was passiert mit der DNS Konfiguration während
Windows 2000 erstellt automatisch die benötigten
DCPROMO wenn keine automatische DNS Installation Einträge und speichert diese in der Datei
gewählt wird
NETLOGON.DNS unter
%SYSTEMROOT%\System32\config
Können Tombstone Objekte im AD mit Hilfe von LDAP Nein, Tombstone Objekte werden nicht angezeigt
gesucht werden
Welche Besonderheiten sollte man bei der
Die Gruppe der Administratoren hat das Recht alle
Sicherheitsvergabe für die Win2K Logdateien beachten Logdateien durchzusehen. Alle anderen ?Benutzer?
können ?nur? den Anwendungs-Log und die
System-Logs durchsehen
Welche Einschränkung hat die LDM-Datenbank unter
Pro LDM-Datenbank können 512 HD verwaltet werden
Windows 2000
Wo liegen die Einschränkungen bei der Umwandlung
Removable Media und Festplatten mit Sektoren größer
von Basic-Festplatten in dynamische Festplatten
512 Bytes können nicht in dynamische Festplatten
gewandelt werden
Wie kann man sich die Reihenfolge der
?Can we buy large Hard Disks? CWBLHD, Cache,
Namensauflösung beim H-Knotentyp merken
WINS, Broadcast, LMHOSTS, HOSTS, DNS
Wieviel IP-Adressen werden für einen RRAS Server
Anzahl der konfigurierten RRAS Ports + einen Port für
der als Proxy-DHCP Server fungiert reserviert
den RRAS Server selbst
Hat sich die Reihenfolge der Namensuflösung unter
Ja, Die HOSTS Datei wird als erstes in einen DNS
Windows 2000 geändert
Cache geladen
Welche Aufgabe hat die Win2K Gruppe
Für Server oder Gruppen in dieser Gruppe werden
?DNSUpdateProxy?
keine ACL Berechtigungen im System gesucht. Secure
Dynamic DNS fällt dann allerdings weg. Aus
Abwärtskompatibiltätsgründen zu Downlevel DNS
geschafft worden
Warum sollte kein DC in die Gruppe
Der DC wird als ?unsicherer? Server registriert und
?DNSUpdateProxy? aufgenommen werden wenn
schafft somit eine Sicherheitslücke. Benutzer und
dieser gleichzeitig DHCP Server ist
Computer dieser Gruppe hätten Vollzugriff auf die
DNS-Einträge wenn die ACL nicht modifiziert wurde
Warum sind keine RRAS Policies unter Windows 2000 RRAS Policies unter Windows 2000 können nur bei
verfügbar
Domänen im Native Mode eingesetzt werden
Wo werden die DHCP-Adressen für einen
In der Registry der RRAS Maschine
RRAS-Server gespeichert
Kann die Anzahl der standardmäßig vorgegeben RAS Ja, HKEY_LOCAL_MACHINE\System\CurrentControl
DHCP Adressen von 10 geändert werden
Set\Services\RemoteAccess\Parameters\Initial
AddressPoolSize = Anzahl IP
Wie können die Einschränkungen (keine FQDN
Wenn der RRAS Server einen DHCP-Relay Agent als
Übergabe usw.) des RRAS DHCP Servers umgangen DHCP-Server Locator am internen Interface nutzt,
werden
werden die DHCPINFORM Pakete an den richtigen
DHCP-Server gesendet
Wie kann das Tracing für RRAS Komponenten aktiviert Für jede Komponente (z.B. RIP) unter
werden
Tracing\Komponente ? Wert auf 1 setzen
Wo werden RRAS Trace Dateien gespeichert
Unter WINNT\Tracing
Kann die Option Secure Callback für VPN
Nein, Secure Callback steht für VPN Verbindungen
Verbindungen genutzt werden
nicht zur Verfügung
Wo kann die Anzahl der maximalen Fehlanmeldungen HKEY_LOCAL_MACHINE\System\CurrentControl
für RRAS Clients eingestellt werden
Set\Services\RemoteAccess\Parameters\Account
Lockout - Wert = Anzahl Logons
Die Protokollierung des Bootvorgangs ist aktviert
Das Session Manager Sub System (SMSS) muß
worden, aber die Datei NTBTLOG.TXT wird nicht
gestartet sein damit die Datei erstellt werden kann
erstellt
Was passiert mit veröffentlichten Druckern im AD wenn Die Drucker werden automatisch aus dem AD entfernt.
ein Windows 2000 Print Server im Netzwerk nicht mehr Ist der Druck Server wieder verfügbar werden die
verfügbar ist
Drucker wieder im AD veröffentlicht (Pruning-Service)
Was ist Silent RIP
Silent RIP bedeutet das der Router seine Routing
Tabellen aktualisiert ohne Informationen über seine
Routing Tabelle an andere Router zu geben
Was passiert wenn der anrufende Router andere
Der anrufende Router wird vom empfangenden Router
Anmeldeinformationen an den empfangenden Router
als als Remote Access Benutzer identifiziert
(Demand Dial Interface) sendet als der Demand Dial
Seite 39/567
qnr
qnr
Question
Question
Router konfiguriert hat
1002 Bei der Installation von Windows 2000 wird eine
25-stellige Seriennummer abgefragt . Kann man auch
eine generische Seriennummer eingeben
Answer
Answer
Ja, eine durchlaufende 7 klappt bei allen Produkten.
Andere Variante: Wenn die ersten 5 Zeichen der
Seriennummer richtig eingegeben wurden, können
diese Zeichen für die restlichen Zeichen ebenfalls
verwendet werden (funktioniert alledings nicht bei 120
Tage Demo Versionen)
http://www.hp.com/cposupport/printers/support_doc/bpl
10248.html
1003 Gibt es eine Aufstellung welche HP Laserjet Drucker
für die Verwendung unter Windows 2000 TS geeignet
sind
1004 Warum wird der aktivierte Schreibcache für Festplatten Der AD DC deaktiviert den Schreibcache automatisch
im Geräte-Manager auf einem DC immer wieder
um für die Integrität der AD Datenbank zu sorgen
automatisch deaktiviert
(Transaktionsprotokollierung). Siehe auch
Directory-Service-Ereignisprotokoll
1005 Wann sollte der standardmäßig aktivierte
Wenn der DNS-Client auf einen bestimmten DNS
Rekursionsvorgang auf einem Win2K DNS Server
Server beschränkt sein soll (z. B. bei der Verwendung
deaktiviert werden
interner DNS-Server bei denen Clients keine
Verbindung zu DNS Servern im Internet erhalten
sollen)
1006 Welche Komponenten werden mit der 128-Bit
3DES Verschlüsselung z. B. für IPSec, EFS,
Verschlüsselung (High Encryption Pack) in Windows
NDIS-Verbindungen, SSL und Terminal-Dienste
2000 erweitert
1007 Wieviele Zertifikate können in einer Single CA
Max. 250.00 Zertifikate
gespeichert werden
1008 Kann der Taskplaner unter Windows 2000 auch
Ja, in der Netzwerkumgebung den gewünschten PC
Remote ausgeführt werden
auswählen und dann auf ?Geplante Tasks? gehen
1009 Was muß man bei der Verwendung von SMTP bei
Damit SMTP als Replikationsprotokoll für
Standortverknüpfungsbrücken beachten
Standortverknüpfungsbrücken funktioniert muß eine CA
eingerichtet werden und SMTP zur Verwendung von
Zertifikaten konfiguriert werden damit die
Datenverbindung ?sicher? ist
1010 Was bedeutet die Option ?Kennwort mit reversibler
Ermöglicht Macintosh Benutzern sich anzumelden
Verschlüsselung speichern? in AD Benutzer und
Computer
1011 Kann eine globale Gruppe unter Windows 2000 in eine Ja, nur im einheitlichen Modus und nur wenn die
universelle Gruppe gewandelt werden
globale Gruppe nicht Mitglied weiterer globaler
Gruppen ist
1012 Kann eine domänenübergreifende lokale Gruppe unter Ja, nur im einheitlichen Modus und nur wenn die
Windows 2000 in eine universelle Gruppe gewandelt
domänenübergreifende lokale Gruppe nicht weitere
werden
domänenübergreifende lokale Gruppe enthält
1013 Wie kann das Win2K SP Slip Streaming aktiviert
Update.exe /S:Pfad zu den Windows 2000
werden
Distributionsdateien auf einem beschreibbaren
Datenträger
1014 Unter welchen Umständen können die Terminaldienste Wenn der PC ein Windows 2000 Advanced Server ist
nicht im Anwendungsmodus betrieben werden
und die Clusterdienste auf der gleichen Maschine
installiert sind
1015 Wo liegt die Höchstzahl freigegebener Ordner in einem Die Höchstzahl an freigebenen DFS-Ordner in einem
freigegebenen DFS-Ordner
Satz freigebener Ordner ist 32
1016 Bei der Installation von Win2K ohne vorh. BS fragt das Einfach eine 120 Tage Windows NT CD einlegen. Das
Setup nach einer Original NT4 CD. Wie kann das
Setup prüft scheinbar nur die Dateistruktur
umgangen werden
1017 Gibt es eine Möglichkeit, EFS-verschlüsselte Dateien
Ja, entweder Verwendung von Servergespeicherten
auf unterschiedlichen Rechnern zu verwenden
Benutzerprofilen oder die Verwendung der Export- und
Importfunktionen der Zertifikate
1018 In einer Domäne hat der erste DC und der damit
Dort hat der lokal definierte Administrator-Account die
verbundene Administrator das EFS Recovery Agent
EFS-Recovery Agent-Funktion
Recht. Wie ist das bei einer lokalen Workstation oder
einem Member Server
1019 Wie können Zertifikate auf andere Rechner übertragen Das SnapIn ?Zertifikate? starten und die gewünschten
werden
Schlüssel auswählen und im Kontextmenü ?Schlüssel
exportieren? auswählen. Den Schlüssel in einer
PCKS10 Datei speichern und dann auf einem anderen
Rechner über das gleiche SnapIn importieren
1020 Wie kann man die EFS-Sicherheit auf einzelnen
Als Administrator anmelden, den EFS-Recovery
Maschinen ohne Domänenzugehörigkeit erhöhen
Agent-Schlüssel auf einen anderen Rechner oder auf
eine Diskette exportieren (Diskette in Safe) und dann
das Zertifikat für den Recovery Agent löschen
1021 In der Group Policy erscheinen die
Rechter Mausklick auf IP-Sicherheitsrichtlinien und
IPSec-Sicherheitsrichtlinien in englischer Sprache
Auswahl von ?Standardrichtlinien wiederherstellen
obwohl ein deutsches Win2K installiert ist. Wie kann
(Vorsicht damit werden benutzerdefinierte Richtlinien
das geändert werden
zurückgesetzt)
1022 In welcher Reihenfolge werden IPSec Richtlinien
Sicherheitsrichtlinie für Domänen
verarbeitet
Sicherheitsrichtlinie für Domänencontroller
Lokale Sicherheitsrichtlinie
Seite 40/567
qnr
qnr Question
Question
1023 NT4 Clients bekommen keine Verbindug zum Win2K
Telnet Server
1024 Gibt es ein Tool mit welchem die Serverkonfiguration
von Win2K überprüft werden kann
1025 Bei der Angabe eines alternativen
Wiederherstellungspfades für den Systemstatus unter
Win2K gelten einige Einschränkungen ? welche ?
1026 Was bedeutet die Option ?Automatisch installieren,
wenn die Dateierweiterung aktiviert wird? für die
SW-Installation unter Win2K
1027 Welche Funktion haben die eingeschränkten Gruppen
in den Gruppenrichtlinien unter Windows 2000
1028 Wie häufig ist das Aktualisierungsintervall für die
Richtlinienübertragung
1029 Welche Bedeutung hat das Benutzerrecht ?Verändern
der Firmwareumgebungsvariablen?
1030 Welche Bedeutung hat das Benutzerrecht ?Erstellen
eines Profils für einen Einzelprozess?
1031 Welches zusätzliche Feature bietet der Systemmonitor
unter Win2K in Hinblick auf die Exportfunktionalität
1032 Existiert ein Tool mit welchem ein NT Druckersever
komplett auf einen anderen Server migriert werden
kann
1033 Gibt es eine Übersicht über die ganzen
Gruppenrichtlinieneinstellungen und deren Registry
Parameter für Windows 2000
1034 Was ist bei der Erstellung der Forest Root Domain
unter Win2K zu beachten
1035 Was ist bei der Installation eines DC über DCPROMO
mit Hilfe einer Answer-Datei zu beachten
1036 Welche Einschränkung hat der ?Benutzermanager?
von Win2K
1037 Existiert das Feature (Bug) File Delete Child unter
Win2K immer noch
1038 Gibt es ein Tool mit welchem die
Gruppenzugehörigkeiten und SIDs für Gruppen im
NTFS Verzeichnis angezeigt werden können
1039 Wo werden veröffentlichte Drucker im AD angezeigt
Answer
Answer
Das NTLM Authentifizierungsverfahren von NTLM v2
auf 1 oder 0 setzen
Ja, Windows 2000 Resource Kit Supplemental 1,
SRVINFO.EXE
Bei der Angabe eines alternativen
Wiederherstellungspfades können nur die Dateien der
Registrierung, die SYSVOL-Daten und die Dateien für
den Systemstart wiederhergestellt werden
Beim Doppelklick auf die entsprechende Datei mit der
registrierten Dateierweiterung wird die Applikation mit
Hilfe der Gruppenrichtlinien automatisch installiert
Die eingeschränkten Gruppen stellen sicher, dass die
Gruppenzugehörigkeiten von Benutzern in
regelmäßigen Abständen gecheckt und notfalls
korrigiert werden. Z. B. der Benutzer Grote wird
temporär zum Mitglied der Gruppe Admins gemacht. In
den eingeschränkten Gruppen taucht er jedoch nicht
auf
Standardmäßig alle acht Stunden
Nichts anderes als die Änderung von
Systemumgebungsvariablen. Der Begriff ist etwas
ungeschickt gewählt
Der Benutzer kann auf NT / Win2K
Leistungsüberwachungstools zum Überwachen der
Leistung eines Nicht-Systemprozesses verwenden
Erstellen von HTML-Seiten basierend auf den
Leistungssichten
Ja, Windows 2000 Resource Kit Supplemental I,
PRINTERMIG. Kann auch NT4 Druckserver auf einen
anderen NT4 Rechner verschieben
Ja, Resource Kit für Windows 2000. GP.CHM
Die Forest Root Domain wird der Time Source Server
für die anderen DC und muß seine Zeit von einem
SNTP Server beziehen. Zeitsynchronisation ist wichtig
für Kerberos Tickets
Durch die Answer Datei werden Teile der Anzeigen
Der Administrationstools in Englisch angezeigt. Das
beeinträchtigt aber nicht die Funktion
Es können nicht mehrere Benutzerobjekte zur
Bearbeitung gleichzeitig markiert werden
Ja, Ordner Vollzugriff, Datei nur Lesezugriff kann
trotzdem gelöscht werden
Ja, MYTOKEN.EXE aus dem Win2K Resource Kit
Drucker sind Child-Objekte des jeweiligen
Druckservers und werden in der MMC Benutzer und
Computer nur angezeigt wenn die Option ?Benutzer,
Gruppen und Computer als Container? einegstellt wird
Systemsteuerung Drucker ? Drucker auswählen und
auf ?Weitere Informationen? klicken
Systemsteuerung Drucker ? Drucker auswählen und
auf ?Support? klicken
Die Ansicht ?Erweiterte Funktionen? ist nicht aktiviert
1040 Wie kann man mit einem Klick auf einen Drucker über
die IPP-Funktion zugreifen
1041 Wie kommt man schnell auf die Homepage des
jeweiligen Druckerherstellers
1042 Warum werden die Sicherheitseinstellungen in der
MMC ?Benutzer und Computer? nicht angezeigt
1043 Warum ist die Win2K Softwareverteilung auf einem DC Softwareverteilung über Win2K erfordert AD. AD wird
nicht möglich
auf einem DC erst zu einem späteren Zeitpunkt
geladen wenn die Softwareverteilung schon starten will
1044 Warum ist Softwareverteilung auf einem Win2K
Der Terminalserver befindet sich im
Terminalserver nicht möglich
Anwendungsmodus. Im Anwendungsmodus kann keine
Softwareverteilung über AD durchgeführt werden
1045 Welche Besonderheit gibt es bei den
Die Internet Explorer Wartung stellt dynamisch die
Gruppenrichtlinien und der Internet Explorer Wartung
Version des Internet Explorers fest und bietet Optionen
für die aktuelle Konfiguration an. Es ist also kein
Update der GP erforderlich
1046 Wie hoch ist das Zeitintervall für das Löschen von
Alle 8 Stunden prüft der orphaned Prozess entfernte
verwaisten Druckerobjekten
Drucker aus dem AD
1047 Wie kann man eine Gruppe zur Delegation von
In die globale Gruppe der Richtlinien-Ersteller
Gruppenrichtlinien berechtigen
aufnehmen
1048 Können in der Gruppenrichtlinie Internet-Explorer
Ja, als .INS oder .CAB Datei ? Benutzerkonfiguration ?
Wartung Einstellungen exportiert werden
Windows Einstellungen ? Internet Explorer Wartung ?
Seite 41/567
qnr
qnr
Question
Question
1049 Warum werden im Task Manager Prozesse aller
Benutzer nicht aufgelistet
1050 Warum werden die Sicherheitseinstellungen im MMC
Benutzer und Computer nicht angezeigt
1051 Warum tauchen gelöschte Computer oder
Gruppen/Benutzerobjekte im AD auf obwohl sie
gelöscht worden sind
1052 Wo kann die Auswahl des bevorzugten DC für die
Gruppenrichtlinien Speicherung geändert werden
1053 Welches Zeitfenster kann für das Replikationsmodell
der Standorte unter Win2K verwendet werden
1054 Welchen Bereich können die Kostenfaktor für AD
Replikation über Standorte besitzen
1055 Wieviele Gruppen können maximal in einem
Zugriffstoken enthalten sein
1056 Wieviele Mitglieder sollte eine Gruppe unter Windows
2000 maximal enthalten
1057 Gibt es .ADM Dateien für Office 2000
1058 Warum sollte man unter Win2K für jede DNS-Domäne
eine eigene Zone einrichten
1059 Wo kann man unter Windows 2000 AD einen
Bridgeheadserver für die Replikation festlegen
1060 Mit welchem Tool kann man unter Windows 2000 die
aktuelle RID-Pollzuordnung sehen
1061 Warum sollte die Windows 2000 FSMO Funktion eines
DC vor Herabstufung zum Member Server manuell
vorgenommen werden
1062 Welche Einschränkungen hat die autorisierende
Wiederherstellung von Windows 2000
1063 Wie wird die Versionsnummer des zu
wiederherstellenden Objekts bei der autorisierenden
Wiederherstellung unter Windows 2000 erhöht
1064 Was bedeutet ISTG von Windows 2000
1065 Wo kann das Kennwort für die
Verzeichnisdienstwiederherstellung unter Windows
2000 geändert werden
1066 Was ist ein Druckerstandort von Windows 2000 AD
1067 Können die u. Umständen langen Befehle des Tools
NTDSUTIL von Windows 2000 abgekürzt werden
1068 Welche Besonderheit hat der SEIZE Befehl des Tools
NTDSUTIL bei der Übernahme der FSMO-Rollen von
Windows 2000 AD
1069 Wie können gelöschte Objekte (z. B.
Gruppenrichtlinien) des SYSVOL Volumes vom
Windows 2000 AD autorisierend wiederhergestellt
werden
1070 Welche Einschränkungen hat die automatische
Druckerfreigabe unter Win2K
1071 Welche Einschränkungen hat die automatische
Druckerfreigabe unter Win2K
1072 Warum sollte die IPSec Richtlinie ?Secure Server? von
Windows 2000 AD nicht auf DHCP- und DNS-Server
angewendet werden
1073 Welche Bedeutung hat die Option ?Automatisches
Caching für Programme? bei den Offline-Dateien von
Windows 2000
1074 Welche Einschränkungen haben die Standard TCP/IP
Stacks in Windows 2000
Answer
Answer
rechte Maustaste ? Browsereinstellungen exportieren
Dieses Feature wird nur aktiviert wenn auf dem Server
die Terminalserverdienste installiert sind
Die Schaltfläche ?Erweiterte Funktionen? wurde nicht
aktiviert
Standardmäßig werden Objekte 30 Minuten
zwischengespeichert bis die Anzeige aktualisiert wird
Im Gruppenrichtlinieneditor auf der obersten Ebene
unter Ansicht DC-Optionen (PDC-Master sollte zur
Konfliktvorbeugung bevorzugt werden)
Von 15-10080 Minuten
Von 1 ? 32767
Maximal 1024
Maximal 5000
Ja, das ORK enthält eine Vielzahl von .ADM Dateien
Um den Replikationsverkehr zu optimieren. DNS
Domänen werden bei der AD-Integration im Active
Directory gespeichert und repliziert. Es wird nur die
Domänenpartition innerhalb der DC der Domäne
repliziert. Bei mehreren Domänen wäre eine
Speicherung von DNS im Konfigurationskontext
sinnvoll. Dieses Feature ist aber nicht implementiert
In dem MMC Sites für das entsprechende
Transportprotokoll ?Server für folgende Transporte?
Mit dem Tool DCDIAG aus den Windows 2000 Support
Tools
Das Tool überträgt die FSMO-Rollen auf beliebige DCs
Die autorisierende Wiederherstellung kann nicht für die
Schemapartition verwendet werden
Pro Tag zwischen der letzten Sicherung und dem
Auftreten der Wiederherstellung wird die USN um
100.000 erhöht
Inter Site Topology Generator. Dieses Tool erstellt die
Verbindungen zwischen Standorten
Im Verzeichniswiederherstellungsmodus den Task
Manager starten und das Kennwort des Admins ändern
Wird im MMC Sites eingestellt. Alle Drucker die im
Standort erstellt werden, werden bei suchen nach
Druckern im Standort angezeigt. Das verhindert das
Suchen von Druckern in der gesamten Domäne. Muß
über Die Gruppenrichtlinien eingestellt werden
Ja, die Befehle können auf bis zu drei Zeichen verkürzt
werden. Aus Connect to Server xxx wird con to ser xxx
Das Tool führt erst einen ?sauberen? Versuch der
Wiederherstellung mit dem Befehl TRANSFER durch
und erst dann den SEIZE Befehl
Die gelöschten oder defekten SYSVOL Objekte in
einem anderen Ordner wiederherstellen.Warten bis die
FRS-Replikation durchlaufen wurde und dann die
SYSVOL Daten aus dem temporären Ordner in das
SYSVOL kopieren. Die Replikation stellt die Aktualität
wieder her.
USB-Drucker müssen manuell veröffentlicht werden
Drucker unter Win2K Professional müssen manuell
freigegeben werden
Clients können evtl. erst dann eine Authentifizierung
mit IPSec durchführen, wenn sie eine
DNS-Namensabfrage durchgeführt haben oder eine
IP-Adresse über DHCP erhalten haben
Die Option ist etwas irreführend und bedeutet nur, dass
schreibgeschützte Dateien offline verfügbar gemacht
werden können und nicht etwa .EXE und .DLL-Dateien
Sie sind auf eine maximale Datenrate auf ca. 25-30 MB
pro Sekunde ausgelegt, was eine 1 GB Leitung schon
locker erreicht. Feintuning am IP-Stack ist angesagt um
Seite 42/567
qnr
qnr
Question
Question
1075 Kann man unter Windows 2000 mehr als drei
Paralellanschlüsse konfigurieren
1076 Kann ein Benutzer mit Hilfe des Spare File Supports
von Win2K versuchen die Disk Quotas zu
kompromittieren
1077 Was bedeuten die einzelnen Einstellungen für
Applikation Protection in IIS 5.0 von Windows 2000
1078 Kann das Tool PWDUMP unter Win2K eingesetzt
werden
1079 Welche Besonderheiten gibt es bei SYSKEY unter
Win2K
1080 Kann L0PHTCRACK Sniffing unter Win2K eingesetzt
werden
1081 Wo kann Windows 2000 Kerberos nicht als
Authentifizierungsprotokoll eingesetzt werden
1082 Mit den Win2K Bordmitteln kann man nicht sehen,
welcher Benutzer eine EFS-Datei verschlüsselt hat.
Gibt es eine andere Möglichkeit
1083 Welchen Nachteil haben Offline Dateien in Verbindung
mit Hibernate unter Win2K
1084 Win2K zeigt auf der rechten unteren Seite des
Desktops die Buildversion an. Kann das deaktiviert
werden
1085 Wie sicher ist SYSKEY von Win2K gegen
Passwortangriffe
1086
1087
1088
1089
1090
1091
1092
1093
Answer
Answer
optimale Performance zu erhalten
Nur Registry.
WindowsNT\CurrentVersion\Ports ? REG_SZ ? LPTX
Nein, NTFS ermittelt die virtuelle Größe des Spare
Files und nicht die Größe auf der Platte und vergleicht
diese mit den Quotas
LOW = eine ASP Applikation läuft im selben Prozess
wie INETINFO.EXE
MEDIUM (Pooled) = Die Applikation läuft wie alle
anderen pooled-Applikationen unter dem
DLLHOST.EXE Prozess
HIGH (Isolated) = Jede ASP-Applikation läuft im
eigenen geschützten Speicherbereich
Ja, die Version 2 von PWDUMP (28.03.2000) kann
Password Hashes von Win2K dumpen (nur NTLM)
SYSKEY unter Win2K ist standardmäßig aktiviert
Jein, nur zwischen NT4 und Win2K Rechnern wenn
NTLM aktiviert ist. Zwischen Win2K mit Kerberos nicht
mehr. SMB Sniffing funktioniert auch nicht. Win2K setzt
primär CIFS statt SMB ein. SMB wird auf Port 139
(NetBT) geprüft, CIFS verwendet Port 445.
L0HTCRACK unterstützt zur Zeit kein CIFS Sniffing
Wenn Downlevel Kompatibilität gewährleistet werden
muß oder wenn Win2K Maschinen Verbindungen mit
anderen Rechnern außerhalb der Domäne (z. B.
Workgroup) aufnehmen
Mit dem Tool EFSINFO aus dem Windows 2000
Resource Kit
Wenn Offline Dateien im Einsatz sind, kann die
Hibernate Funktion nicht aktiv werden
HKEY_CURRENT_USER\ControlPanel\Desktop\
PaintDesktopVersion ? REG_DWORD ? auf
Wert = 0 setzen
Schwach, z. B. mit PWDUMP2 kann der Hash der
Passwörter ermittelt werden und dann mit Hilfe von z.
B. L0HTCRACK oder SAMDUMP geknackt werden
Wie erfolgt die Zuordnung der Sicherheitsrichtlinien
In der Regel über die Anmeldeskripte oder die
(SCE ab SP4) unter NT
Kommandozeile, damit die Einstellungen in der
Registry eingetragen werden
Welche Änderungen hat der Netzwerkmonitor unter
Der Netzwerkmonitor arbeitet nicht mehr im
Win2K erhalten
Promiscous Modus, sondern im NDIS Modus mit
gesetzem Local-only-Bit. Vorteil ist die Verwendung
des Netzwerkmonitors auch wenn die Karte den
Promiscous Modus nicht unterstützt
Wie kann man eine Aktualisierung der IPSec
Richtlinien manuell aktualisieren
Bei einer Änderung von IPSec-Richtlinien in Windows
2000 für eine RRAS Verbindung werden die
NET START POLICYAGENT und zusätzlich
Änderungen nicht wirksam
NET STOP REMOTEACCESS
NET START REMOTEACCESS
Kann man Win2K manuell dazu veranlassen einen
Ja, aber Vorsicht.
BSOD zu erzeugen
Set\Services\i8042prt\Parameters ? REG_DWORD ?
CrashOnCtrlScroll ? Wert auf 1 setzen ? System neu
starten ? Danach kann mit der rechten CTRL Taste und
zweimaligem Klicken der Scroll-Lock Taste ein BSOD
erzeugt werden
Kann man den NetBIOS Port 139 TCP, 137 UDP / 138 Ja, unter Win2K werden standardmäßig keine
besonders sichern
unpriviligierten User-Mode Prozesse zugelassen, unter
NT ab SP6a mit Post-Hotfix NETBT-FIX und
\Services\NetBT\Parameters ? REG_DWORD ?
EnablePortLocking ? auf Wert = 1 setzen. Das ist C2
relevant
Welche Aufgabe hat das Staging Verzeichnis innerhalb Dateien des FRS Prozesses werden erst in dieses
von SYSVOL unter Win2K
Verzeichnis temporär kopiert und anschließend, wenn
sichergestellt ist, dass keine Dateien geöffnet sind, in
das eigentliche FRS Verzeichnis kopiert
Wie kann man NT4 kompatiblen Zugriff unter Win2K
NET LOCALGROUP ?Pre-Windows 2000 kompatibler
erlauben, wenn man bei DCPROMO nur die reine
Zugriff? everyone /ADD
Windows 2000 Sicherheit angegeben hat
Seite 43/567
qnr
qnr Question
Question
1094 Kann man FRS Logging unter Windows 2000
ausschalten
1095
1096
1097
1098
1099
1100
1101
1102
1103
1104
1105
1106
1107
1108
1109
1110
1111
1112
1113
1114
1115
1116
1117
Answer
Answer
Ja, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Services\NTFRS\Parameters\ - DebugDisable ? auf
Wert = 1 setzen
Kann man die Größe des Staging Verzeichnisses unter Ja,
Windows 2000 anpassen
Set\Services\NTFRS\Parameters\ - Staging Space
Limit in KB ? Wert = Anzahl KB angeben
Welche Besonderheit hat der SBS Server in
Der SBS DHCP Server wird automatisch deaktiviert
Verbindung mit DHCP
wenn ein ?richtiger? DHCP Server im Netzwerk
entdeckt wird
Wie hoch ist die Standard-Verschlüsselungsstärke des 56 Bit
TS-Clients von Windows 2000
Was bedeuten die verschiedenen
Niedrig = 40 Bit (Abwärtskompatibel zu NT4) oder 56
Verschlüsselungsgrade beim TS-Client für Windows
Bit (Windows 2000 TS) (vom Client zum Server)
2000
Mittel = 40 Bit (Abwärtskompatibel zu NT4) oder 56 Bit
(Windows 2000 TS) (in beide Richtungen)
Hoch = Nur für die USA und Kanada 128 Bit in beide
Richtungen
Wie kann man die Remoteüberwachung des Win2K
Starten des Programmes Terminaldiensteverwaltung in
Terminalservers aktivieren
einer Terminal Server Client-Sitzung. Nur so sind diese
Funktionen verfügbar.
Funktioniert eine VNC Verbindung über einen Terminal Nein, Loopback wird nicht zugelassen
Server Client
Kann man Terminal Server Lizenzen für Windows 2000 Ja, Windows 2000 Server Resource Kit.
in einen Report schreiben
LSREPORT.EXE ist ein Kommandozeilentool
Wie erfolgt der Aufruf des TS-Clients über den
Erst das TS-Webserver Tool installieren und dann . .
Webbrowser
Laufwerksbuchstabe\Inetpub\wwwroot\TSWeb\
default.htm
Kann der TS-Client über Domänengrenzen hinweg
Ja
eingesetzt werden
Für einen Terminal Server Client kann ein eigenes
Ja, dadurch entstehen keine Konflikte. Bei
Benutzerprofil vergeben werden. Können Win2K Profile konkurierenden Einstellungen haben die letzten
und TS-Profile gemeinsam verwendet werden
Einstellungen Vorrang. Bei unterschiedlichen
Einstellungen werden beide kummuliert
Welche Besonderheiten haben die Angaben der
Die Profileinstellungen im AD Benutzer und Computer
Profileinstellungen und Anmeldeskripte im AD Benutzer unter Profiles haben keine Auswirkungen auf
und Computer in Verbindung mit der TS-Anmeldung
TS-Benutzer. Die Anmeldeskripte hingegen gelten für
bei Windows 2000
normale und TS-Anmeldungen
Welche Einschränkung haben Host-Header bei der
Host-Header können nicht verwendet werden, wenn die
Verwendung von SSL im IIS 5.0
Web-Datenübertragung per SSL verschlüsselt wird
Welche Einschränkung hat das IIS 5.0
Process-Accounting ist nicht für FTP Sites verfügbar
Prozess-Accounting
Welche Einschränkung hat die integrierte Windows
Sie kann nur bei Browsern des Typs IE ab v 2.0
Authentifizierung bei IIS 5.0
eingesetzt werden und arbeitet nicht über HTTP oder
irgendeinen CERN basierten Proxy
Kann man sehen, welche IPSec Richtlinie auf einem
Ja, Start ? Einstellungen ? Netzwerk- und
Win2K Rechner aktiv ist
DFÜ-Verbindungen ? Eigenschaften LAN-Verbindung ?
TCP/IP Protokoll ? Erweitert ? Optionen ? IP-Sicherheit
? IP-Sicherheitsrichtlinie verwenden
Welche Einschränkung hat die Verwendung der CA
Die CA Web Services müssen auf dem gleichen
Web Services von Windows 2000
Computer installiert sein wie die reinen CA-Dienste
Kann man die CA auch vor der Installation des
Ja, es müssen anschließend nur die CA-Web Services
Web-Servers installieren
auf dem IIS aktiviert werden. Mit Hilfe des Tools
CERTUTIL ?vroot kann die Unterstützung aktiviert
werden
Was ist beim Update des CA Servers v. 1.0 von NT4 zu Die ausführbaren CA-Dateien und DLLs müssen
beachten
aktualisiert werden. Verwenden Sie das Tool
DBCNVT.EXE. Ein Update einer modifizierten CA v.
1.0 wird nicht unterstützt
Was bedeutet die automatische Registrierung von
Die festgelegten Zertifikatstypen werden automatisch
Zertifikaten bei Windows 2000
für alle Computer ausgestellt die sich im Bereich der
Gruppenrichtlinie für öffentliche Schlüssel befinden
Kann für den Netscape Browser die die webbasierte
Ja, mit Hilfe von CERTUTIL ?SetReg
Sperrungsüberprüfung aktiviert werden
Policy\RevocationType +AspEnable
Wo kann man im IIS die Zertifikatszuordnung für den
IIS MMC-SnapIn starten ? Eigenschaften des
Zertifikatsserver einstellen
IIS-Servers ? Verzeichnissicherheit ? Sichere
Kommunikation (ist nur aktivierbar, wenn eine CA aktiv
ist)
Wie können Programme im Win2K Terminal Server
CMD Change user /install ? vor der Installation
Anwendungsmodus installiert werden
CMD Change user /execute ? nach erfolgter Installation
CMD Change user /query ? um festzustellen in
welchem Modus das Programm ist
Gibt es eine Schutzmöglichkeit des GC von Windows
Ja, Secure GC, Port 3269
2000
Seite 44/567
qnr
qnr Question
Question
1118 Gibt es die Möglichkeit den Pfad für die
Benutzerprofildateien unter Windows 2000 zu ändern
1119 Was sind Windows 2000 Mount Points
1120 Funktioniert Diskedit auch unter Windows 2000
1121 Wo können für einen Computer beschreibende
Kommentare angegeben werden welche dann auch in
der Netzwerkumgebung auftauchen
1122 Nach der Installation von Win2K SP1 funktioniert die
Recovery Console nicht mehr
1123 Mit laufender Betriebszeit eines NT4 Systems
verwendet das System immer mehr Speicher. Woran
liegt das
1124 Welche Einschränkung hat NAT bei der Verwendung
von VPNs bei Windows 2000
1125 Wie groß ist der RID-Pool des RID-Masters bei
Windows 2000
1126 Was passiert beim Sichern des System Status mit der
Registry bei Windows 2000
1127
1128
1129
1130
1131
1132
1133
1134
1135
1136
1137
1138
Answer
Answer
WindowsNT\CurrentVersion\ProfileList. Das Default
User Profil muß in das neue Profile-Verzeichnis kopiert
werden
Mount Points sind Reparse Points dessen Daten aus
dem internen Namen eines Datenträgers bestehen. Der
Name hat die Form \\??\Volume{XX-XX-XX-XX}. X
steht für die GUID des jeweiligen Datenträgers
Ja, jedoch müssen folgende Dateien von einer NT4
Installation (WINNT\SYSTEM32) auf das Win2K
System kopiert werden: IFSUTIL.DLL, ULIB.DLL,
UNTFS.DLL, UFAT.DLL (in das Diskedit Verzeichnis)
Computerverwaltung ? Kontextmenü ? Eigenschaften ?
Netzwerkidentifiikation ? bis zu 42 Zeichen lange
Kommentare sind möglich oder NET CONFIG
SERVER /SRVCOMMENT:?Kommentar?
SP1 ändert einige Dateien die die Ausführung der
Recovery Console verhindern. Installieren Sie die
Recovery Console neu von einer gemergten Win2K
SP1 Installation
NT behält nicht mehr benutzte DLL im Speicher um
den erneuten Zugriff zu beschleunigen. Das kann in der
Registry geändert werden:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Explorer ? REG_SZ
AlwaysUnloadDLL ? auf KEINEN WERT setzen
NAT kann nicht für L2TP über IPSec eingesetzt werden
512 RIDs pro Pool
Die Registry wird auf das Sicherungsmedium mit dem
Systemstatus geschrieben und eine Kopie der Registry
unter %Systemroot%\Repair\Regback geschrieben
Warum sollte man keinen Restore einer
Weil es sonst zu Inkonsistenzen kommen kann. Als
Datensicherung durchführen, deren Aktualität älter ist
Tombstone markierte Objekte bleiben evtl. im
als das Tomstone Intervall des AD
Verzeichnis wenn ein zu altes Backup eingespielt wird
Gibt es eine gute Übersicht über den
Ja, MS Whitepaper ?Active Directory Desaster
Wiederherstellungsprozess eine AD Servers (Windows Recovery?. Enthält u. a. Datenflußdiagramme für den
2000)
Recovery Prozess
Was ist bei einem nicht authoritativen Restore für
Es muß ein PRIMARY Restore durchgeführt werden.
SYSVOL zu beachten wenn kein anderer DC
Der PRIMARY Restore erstellt eine neue NTFRS
vorhanden ist (Windows 2000)
Datenbank und füllt sie mit den Daten von SYSVOL
Was ist bei einem authoritativen Restore in Bezug auf Eine ganze Menge, z. B. die Verwendung
neue Hardware zu beachten (Windows 2000)
unterschiedlicher HALs bei Neuinstallation, korrekte
BOOT.INI, unterschiedliche NIC und Grafikkarten
Was ist bei einem authoritativen Restore in Bezug auf Gruppenmitgliedschaften sind zu prüfen, die
die Rechte, Gruppen, Trusts usw. zu beachten
Kennwörter für die Trusts und die Computerkonten sind
u. Umständen anders (Trusts löschen und manuell
erstellen und NETDOM verwenden)
Hat sich das Default Intervall für die automatische
Ja, NT4 alle sieben Tage, Win2K alle 30 Tage
Passwortgenerierung für Trusts und Computerkonten
geändert (Windows 2000)
Welche Auswirkungen hat ein fehlender PDC Master
Server-Manager ist nicht verfügbar, Benutzermanager
im native Mode auf Downlevel Server / Clients
geht nicht, keine Anmeldungen möglich, kein LMREPL
usw.
Welche Bulid In Local Groups werden bei der
Konten Operatoren
Promotion eines Servers mittels DCPROMO dem
Druck Operatoren
System hinzugefügt
Server Operatoren
Warum kann kein freigegebener Ordner im AD
Wenn ein Benutzer oder eine Gruppe mit dem gleichen
veröffentlicht werden
Namen existiert, kann das freigegebene Verzeichnis
nicht veröffentlicht werden
Welche Besonderheit hat EFS bei der Löschung von
EFS-geschützte Dateien können von einem
Dateien (Windows 2000)
Administrator auch ohne Berechtigungen gelöscht
werden
Können EFS-verschlüsselte Dateien zwischen
Das Kopieren von verschlüsselten Dateien auf andere
Domänen kopiert werden (Windows 2000)
Rechner anderer Domänen ist standardmäßig nicht
möglich. Dem Remote Computer muß für die
Delegation vertraut werden. Remote Encryption ist in
einer Domänen-Umgebung standardmäßig nicht
aktiviert.
Wie können EFS-verschlüsselte Dateien auf anderen
Die Zertifikate für die verschlüsselten Dateien müssen
Computern genutzt werden (Windows 2000)
sich in servergespeicherten Benutzerprofilen befinden
oder die Schlüssel müssen exportiert und auf dem
anderen Computer importiert werden
Seite 45/567
qnr
qnr Question
Question
1139 Welchen gravierendsten Nachteil hat eine
eigenständige Win2K CA
1140 In welchem Kontext werden Logon- und Logonskripts
ausgeführt
1141 In welchem Kontext werden Computer Logon- und
Logoffskripts ausgeführt
1142 Wie kann man den Bereich von Group Policies filtern
(Windows 2000)
1143
1144
1145
1146
1147
1148
1149
1150
1151
1152
1153
1154
1155
1156
1157
1158
1159
1160
1161
1162
Answer
Answer
Die Zertifikatsveröffentlichung muß manuell vom
Administrator vorgenommen werden
Im Kontext des Benutzers und nicht des Administrators
Im Kontext des lokalen Systems
In den Sicherheitseinstellungen der Group Policy die
Gruppe ?Authentifizierte Benutzer? entfernen und
bestimmte Sicherheitsgruppen hinzufügen (Apply
Group Policy und Read Berechtigung)
Warum kann der NT4 Systemrichtlinien-Editor keine
Die Win2K ADM-Dateien sind im Unicode Format
Win2K .ADM-Dateien lesen
gespeichert. Verwenden Sie den
Systemrichtlinien-Editor von Win2K (Poledit.exe)
Welche Einschränkung hat das Recht ?Hinzufügen von Das Recht wurde für Downlevel Clients entwickelt, die
Arbeitsstationen zur Domäne? unter Win2K
mit SAM NET APIs Computer Accounts erstellen. Ist
beschränkt auf die Erstellung von 10 Computer
Accounts. Die Gruppe der Domänen Admins wird der
Besitzer der Computer Objekte. Gilt nicht für LDAP
Wieviel Zeichen darf ein Benutzeranmeldename unter Max. 20 Zeichen. Es können zwar mehr Zeichen
Win2K lang sein
eingegeben werden, Zeichen ab der 20. Stelle werden
jedoch ignoriert
Wie lang dürfen Kennwörter unter Win2K maximal sein 128 Zeichen
Was passiert mit einem zusätzlichen DC in einer
Der DC wird zu einem Mitgliedsserver in der jeweiligen
Domäne wenn dieser mit Hilfe von DCPRMO
Domäne
herabgestuft wird
Welche Einschränkung hat die Nutzung von
Verschlüsselte Daten können nicht freigegeben werden
verschlüsselten Daten über das Netzwerk
Wie können Freigaben auf entfernten Rechnern erstellt Start ?Ausführen ? MMC ? SnapIn Hinzufügen ?
werden
Freigegebene Ordner ? entfernten Computer
auswählen
Warum muss der IAS Dienst von Win2K im AD
Um dem IAS Dienst das Lesen von RAS-Eigenschaften
registriert werden
der Benutzer im AD zu ermöglichen
Wie lautet das Default Klartextkennwort von OSPF
12345678
Welches Feature in der Ereignisanzeige erlaubt eine
Die Möglichkeit bei einigen Fehlermeldungen die
bessere Fehlerlokalisierung unter Win2K
entsprechende Fehlermeldung per HTTP an MS zu
senden und die entsprechende Support-Seite aufrufen
Gibt es eine Möglichkeit die Standard IPSec Richtlinen Ja, Gruppenrichtlinen SnapIn starten und dann ?IP
wiederherzustellen
Sicherheitsrichtlinien auf Active Directory? auswählen ?
rechte Maustaste ? Alle Tasks ? Standardrichtlinien
wiederherstellen
Gibt es eine einfache Möglichkeit festzustellen, welche Ja, Eigenschaften der Netzwerkverbindung ? TCP/IP
IPSec Richtlinie (lokal oder Domäne / OU) aktiv ist
Protokoll Eigenschaften ? Erweitert ? Optionen ? IP
Sicherheit ? DS = Active Directory, keine Angabe =
lokal
Kann das Tool NT4 RDISK unter Win2K verwendet
Ja, bei einem Wiederherstellungseinsatz müssen die
werden
Dateien jedoch vorher dekomprimiert werden
Bei der Delegierung von admin. Berechtigungen im AD Diese Besonderheit taucht auf, wenn keine der
kann es vorkommen, dass in einigen Fenstern es so
Standardberechtigungen (welche in dem normalen
aussieht, das der Benutzer keine Berechtigungen hat. Dialog angezeigt werden) die erweiterten
In der erweiterten Ansicht tauchen die ACL jedoch auf Berechtigungen reflektieren
Unter NT4 gibt es keine Möglichkeit die Anzahl
Jein, nur über Zusatztools, z. B. CCONNECT aus dem
gleichzeitiger Anmeldung von Benutzern
Windows 2000 Resource Kit. Erfordert einen SQL
einzuschränken. Geht das unter Win2K
Server
Cisco und MS haben eine Möglichkeit geschafft, für
Die MS CA müssen erst um das SCEP (Simple
Cisco Router über das AD Zertifikate für IPSec zu
Certificate Enrollment Protocol) erweitert werden, damit
erhalten. Warum geht das mit den MS CA nicht
Cisco Router Zertifikate über die MS CA erhalten
können
Gibt es eine Möglichkeit über die Gruppenrichtlinien die Nicht über Gruppenrichtlinien, aber über
Anzahl gleichzeitiger Anmeldungen usw. einzugrenzen Systemrichtlinien. Die Datei heißt CCONNECT.ADM
und stammt aus dem Win2K Resource Kit. Das
Programm CCONNECT muß allerdings installiert sein
(Registry Schlüssel) und benötigt einen SQL Server.
Die Auswertung von Überwachungergebnissen der
Ja, CLA (Cyber Safe Log Analyst) aus dem Windows
Ereignisanzeige von Win2K ist ziemlich aufwändig und 2000 Resource Kit. Grafische Darstellung, Reports
lässt sehr zu wünschen übrig. Gibt es ein besseres
usw.
Tool
Warum können .EVT Dateien nicht auf einem
Weil die Ereignisanzeige keine Verbindungen zu
entfernten Rechner direkt aus der Ereignisanzeige
anderen Computern über das Netzwerk bei der
gespeichert werdeb
Speicherung unterstützt (kontaktiert lokale
Sicherheitsverwaltung). Speichern Sie die Logdatei als
.CSV Datei
Gibt es ein Tool unter Win2K mit welchem Reboots
Ja, OPASSIST aus dem Windows 2000 Resource Kit.
geloggt werden können
Das Tool loggt jeden Reboot zu jeder Zeit.
Rebootgründe usw. sind frei definierbar
Seite 46/567
qnr
qnr Question
Question
1163 Gibt es ein Tool mit welchem man die Performance von
Webservern testen kann
1164 Die Verwaltung von Standalone Cas ist sehr
zeitaufwändig (Zertifkate müssen man. Ausgestellt
werden usw.) Gibt es ein Tool zur Arbeitserleichterung
1165 Gibt es ein Tool mit welchem man sehen kann, welche
GPO gerade angewendet wird
1166 Wo im Schema hat der EFS Wiederherstellungsagent
seine Position (Windows 2000)
1167 Gibt es ein Tool mit welchem die Integrität der
Gruppenrichtlinien geprüft werden kann (Windows
2000)
1168 Für Win2K und NT4 gibt es den SCE mit diversen
Sicherheitsvorlagen (.INF). Gibt es das Tool auch für
Intranet/Internet Webserver
1169
1170
1171
1172
1173
1174
1175
1176
1177
1178
1179
1180
1181
1182
1183
Answer
Answer
Ja, WCAT (Webserver Capacity Analysis Tool) aus
dem Windows 2000 Resource Kit
Ja, DSSTORE aus dem Windows 2000 Resource Kit
GPRESULT.EXE aus dem Win2K Resource Kit. Zeigt
auch noch weitere nützliche GP-Informationen an.
Beispiel Administrator:
CN=Administrytor,L=EFS,OU=EFS File Encryption
Certificate
Ja, GPOTOOL aus dem Windows 2000 Resource Kit
Jein, Windows 2000 Resource Kit bietet zwei
INF-Dateien zur Konfiguration eines sicheren
Webservers. SECUREINTRANETWEBSERVER.INF
SECUREINTERNETWEBSERVER.INF
Vorsicht bei der Anwendung. Sehr sicherheitsrelevant
Gibt es ein Tool mit welchem Webserver anderer
Ja, Microsoft IIS v.5 Migration Wizard aus dem
Hersteller auf IIS migriert werden können
Windows 2000 Resource Kit. Dieses Tool kann
allerdings nur auf IIS 5.0 migrieren. Unterstützt wird IIS
4.0 / Netscape Enterprise Server 3.5 und Apache 1.3
Gibt es ein eingebautes Remote Control Programm
Ja, Netmeeting von Microsoft. Ist in vielen
unter Windows 2000
Betriebssystemen (Win9x, NT und Win2K bereits
enthalten
Welche Aufgabe hat PFS (Perfect Forward Secrecy) im Legt fest, wie ein neuer Schlüssel erstellt wird. PFS
Kontext von IPSec
stellt sicher, dass ein zum Schutz einer Übertragung
verwendeter Schlüssel in keiner Phase zur Erstellung
zusätzlicher Schlüssel verwendet werden kann. Sollte
nur aus Abwärtskompatibilitätsgründen verwendet
werden
Welche IP Konfiguration wird für ICS verwendet
Eine Folge von IP-Adressen ab 192.168.0.0 mit der
Subnetzmaske 255.255.255.0
Wie kann die Sicherheit von IPSec drastisch erhöht
Das IPSec Zertifikat des Recovery Agenten in der
werden
Zertifikatskonsole inkl. privatem Schlüssel an einen
sicheren Ort exportieren und dann das Zertifikat
löschen
Normalerweise kann RAS Callback nur auf einer
Ja, wenn Sie ISDN verwenden und einen Multilink
Nummer erfolgen. Kann man das umgehen
Telefonbuch Eintrag haben, der beide Kanäle mit einer
Nummer verbindet
Was sollte man bei der Verwendung von Enterprise
Nach Möglichkeit keine Enterprise CA für die
CAs bedenken
Austellung von Zertifikaten für Benutzer und Computer
verwenden. Die Root CA nur für Zertifikate an
untergeordnete CA verwenden. Root CA besonders
sichern, ?offline? halten und für den Notfall (z. B.
Kompromittierung Sub CA) verwenden
Welche Aufgabe hat die Datei CMLDR im Root
Sie wird bei Verwendung der Recovery Console
Verzeichnis nach einer Win2K Recovery
geladen (ähnlich NTLDR)
Konsolen-Installation
Was bedeutet der Parameter /fastdetect in der
?????????
BOOT.INI für Win2K Starteinträge
Wie kann man die Recovery Console unter Win2K
Das Verzeichnis CMDCONS löschen. Die Dateien
wieder löschen
CMLDR löschen und den Eintrag zum Starten der
Recovery Konsole aus der BOOT.INI entfernen
Gibt es ein Tool welches die relativ mageren
Ja, COPSLM von Intel. Ist kostenlos über das Windows
Konfigurationsmöglichkeiten der QOS / RSVP Dienste 2000 Resource Kit erhältlich
erweitert
Gibt es Hilfsmittel für Applikationen die unter Win2K
Ja, Windows 2000 Resource Kit. Das Application
Probleme bereiten
Compatibilty Toolkit. Beinhaltet u. a. 78 Fixes,
APCOMPAT.EXE uvm.
Wieviel freier Speicherplatz sollte idealerweise auf der Mindestens 15% freier Speicherplatz
Festplatte für das Defragmentierungsprogramm von
Win2K verfügbar sein
Wied die Demotion eines Win2K DC protokolliert
Ja,
DCPROMO.LOG (Log der eigentlichen Demotion)
SCEDCPRO.LOG (SCE entfernt die erweiterte
Sicherheit)
DCPROMOUI.LOG (Log des User Interfaces von
DCPROMO)
alle im Verzeichnis %SYSTEMROOT%\DEBUG
Was ist bei der Deinstallation der Zertifikatsdienste zu Sie müssen sicherstellen das die ausgestellten
beachten
Zertifikate und die Schlüssel usw. vor der Deinstallation
exportiert werden oder alle Zertifikate widerrufen
werden. Sonst ist keine weitere Nutzung mehr möglich
Seite 47/567
qnr
qnr Question
Question
Answer
Answer
1184 Wie kann man Datenträgerkontingentberichte in Win2K Das gewünschte Datenträgerkontingent auswählen,
erstellen lassen
das Berichtsprogramm (Excel, Word usw.) starten und
die Kontingente in die Datei ziehen
1185 Welche Einschränkungen hat der Abwärtskompatbile
Er muß eindeutig in der Domäne sein. Win2K Namen
SAM-Account Name bei der Erstellung von
müssen nur in der OU eindeutig sein
Benutzerkonten
1186 Gibt es eine Quelle über sämtliche Windows NT /
Ja, die KB von MS. Artikel Q130375
Windows 2000 Liteartur
1187 Gibt es eine Möglichkeit, statistische Informationen
Über einen Umweg ja, Defragmentierungsprogramm
über z. B. Anzahl Dateien im System, durchs.
von Win2K starten und Platte analysieren /
Dateigröße, MFT-Größe usw. anzeigen zu lassen
defragmentieren und Bericht anzeigen lassen
1188 Kann die Größe des DLLCACHE beeinflusst
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wind
werden.Wie groß ist der Default Cache
ows NT\CurrentVersion\Winlogon
Default = 400 MB), SFCQuota kann selbst eingestellt
werden. Im Durchschnitt 2.700 Dateien
1189 Ein deaktivierter Computer Account kann auf
Keine Lösung, auch nicht mit Win2K SP1.
Netzwerkressourcen zugreifen, nachdem er deaktiviert Wenn Logoff-Einstellungen forciert werden, bis zu 20
wurde
Minuten Zugriff (abhängig von der Replikation)
Mit gecachtem TGT oder Service Ticket von Kerberos
bis max. 10 Stunden (Standard Gültigkeitsdauer des
Tickets). Benutzer muß allerdings angemeldet bleiben
1190 Hat sich bei der DDNS Registration unter Win2K mit
Ja, die Art, mit der NETLOGON DDNS Registrierungen
SP1 etwas geändert
verändert. Wenn die DDNS Registration ausgeschaltet
wird (Adressen dieser Verbindung in DNS registrieren),
registriert NETLOGON keine A und PTR Einträge,
sondern nur noch SRV Einträge
1191 Ist eine Nutzung von NT4 DNS mit AD möglich
Ja, als primärer DNS Server nur ab SP4 damit SRV
Einträge unterstützt werden. DDNS wird nicht
unterstützt und muß manuell gemacht werden. Als
Sekundärer DNS NT4 und als primärer DNS Win2K
DNS ist die bessere Lösung
1192 Wie kann man den Zugriff auf den Telnet Dienst von
Eine lokale Gruppe mit dem Namen ?TelnetClients?
Win2K auf bestimmte Benutzer reduzieren
anlegen und die gewünschten Benutzer zu dieser
Gruppe hinzufügen
1193 Wie kann eine NT4 Installation ohne SP4 bei einer
Den Treiber NTFS40.SYS von der Win2K CD-ROM in
Dualbootinstallation von Win2K und NT4 nachträglich
die Datei NTFS.SYS der NT4 Installation kopieren
bootfähig gemacht werden
1194 Wie kann man sehen welche Offlinedateien /
Net view \\COMPUTERNAME /CACHE
Verzeichnisse freigegeben sind
1195 Kann eine untergeordnete AD CA auch eine
????????
übergeordnete externe NICHT AD CA haben
1196 Wo kann man Einstellungen für die Eingabehilfen In
Systemsteuerung ? Eingabehilfen - Allgemein
Win2K dauerhaft vornehmen
1197 Bei dem Aufruf von Access erscheint die
Die Datei HATTEN.TTF in HATTEN.XXX umbenennen.
Fehlermeldung ?Keine Lizenz gefunden?
Siehe zusätzlich KB von MS
1198 Gibt es eine kostenlose SSH Variante füw NT/Win2K
Ja, PuTTY. Ist nur ca. 230 KB groß
1199 Gibt es einen guten Paßwortsniffer unter NT/Win2K
Ja, BUTTSniff-0.9.3.zip (Stand Nov. 1999)
1200 Was ist bei der Migration von NT4 mit aktivierten
Upgrade der Services für Macintosh, Sichern aller
Services für Macintosh auf Win2K zu beachten
Macintosh Dateien auf dem Server, dann den Server
auf Win2K upgraden
1201 Gibt es ein Tool mit welchem Kosten für
Nein, nur eine Formel um die Kosten für
Standortverbindungen unter Win2K zugewiesen
unterschiedliche Bandbreiten zu berechnen:
werden können
Kosten = 1024 / Verfügbare Bandbreite in KB
1202 Wie kann man eine Exchange Mailbox vorübergehend
deaktivieren
1203 Können die gespeicherten Passwörter des Protected
Storages gelöscht werden
1204 Windows 16 Bit Anwendungen führen keinen Update
der NTFS Timestamps durch. Das führt zu Abstürzen
1205 Kann man einen IIS Server wiederherstellen auch
wenn man kein Backup der Metabasis hat
Kein Standard Feature. Am besten die SMTP
Mailadresse oder andere entfernen. Diese ?versteckte?
Mailbox erhält dann keine mail mehr. Absender
bekommt NDR
Ja, mit Aufwand.
Protected Storage ? einen Schlüssel löschen der
aussieht wie eine SID S-1-5-21-5????. Vorher die
ACLs setzen
16 Bit Anwendungen können Timestamps nicht ín der
Art akt. Wie 32 Bit Anwendungen (Meta Informations
Caching). Auszuschalten über
HKEY_LOCAL_MACHINE\SYSTEM\Current
ControlSet\Control\FileSystem ?
MaximumTunnelEntryAgeInSeconds ? REG_DWORD
? Default 15 Sekunden und
MaximumTunnelEntries ? REG_DWORD -Wert = 0
Evtl. Die Metabasis wird ständig als Backup gesichert
wenn sie aktualisiert wird. Steht in
%SYSTEMROOT%\System32\Inetsrv. Name =
Seite 48/567
qnr
qnr
1206
1207
1208
1209
1210
1211
1212
1213
1214
1215
1216
1217
1218
1219
1220
1221
Question
Question
Answer
Answer
Metabase.bak oder metabase.bin.bak. IIS Dienste
beenden. Diese Datei mit der defekten Metabasis
ersetzen (Die alte Datei vorher sichern)
Wie können mit dem Task Planer unter Win2K Remote Den Ordner %SYSTEMROOT%\tasks auf dem Remote
Computer Tasks verwaltet werden
Computer öffnen.
Zugriff auf den Task Folder eines anderen PC ist nicht Der Task Folder kann nicht geshared werden. Sie
möglich
müssen auf %SYSTEMROOT% eine Freigabe setzen
oder / und auf dem Dateisystem Rechte haben
Wie kann das NT/Win2K Autotuning wieder aktiviert
Löschen Sie alle Einträge außer
werden
EnableSharedNetDrives, Lmannounce,
NullSessionPipes, NullSessionShare und Size unter
ControlSet\Services\LanManServer\Parameters oder
NET CONFIG SRV /HIDDEN, SRVCOMMENT oder
/AUTODISCONNECT
Welche Probleme bereitet die Deaktivierung von
Wenn Sie Speicher dem System hinzufügen, während
Autotuning
Autotuning ausgeschaltet ist, kann NT die Autotuning
Subkeys nicht dynamisch verändern
Welche Schwachstelle hat die derzeitige
Bei einer Datei, welche EFS-verschlüsselt werden soll
EFS-Implementation
wird eine Kopie mit dem Namen efs0.tmp in das
Temp-Verzeichnis gestellt, die Datei verschlüsselt und
danach die temporäre Datei gelöscht. Mit einem
Undelete Programm oder Dieskedit ist ein Zugriff auf
die Datei jedoch wahrscheinlich möglich
Welche Aufgabe hat der Setup-Parameter
Mit diesem Parameter bereiten Sie die Gesamtstruktur
/FORESTPREP beim Setup von Exchange Server
für die Exchange Installation vor. Erweitern des Active
2000
Directory-Schemas um Exchange-spezifische
Informationen. Wirkt sich auf die ganze Gesamtstruktur
aus. Angabe des Exchange-Organisationsnamens und
Erstellung des Namens und des Objekts in Active
Directory. Erteilen der vollständigen
Exchange-Admin-Berechtigungen für das angegebene
Konto.
Welche Aufgabe hat der Setup-Parameter
DomainPrep wird einmal je Domäne ausgeführt, um
/DOMAINPREP beim Setup von Exchange Server
den Adresslistenserver zu identifizieren und
2000
Berechtigungen innerhalb der Domäne festzulegen.
Wie kann man sicherstellen, dass die
Den Parameter Secedit /ANALYZE u. a. mit Hilfe des
Sicherheitsanalyse regelmäßig in Win2K Netzen
Taskplaners automatisieren
durchgeführt wird
Wo kann unter Win2K die Beschreibung für den
Unter Computerverwaltung ? Eigenschaften Computer eingegeben werden (Anzeige für
Netzwerkidentifikation
Servermanager und Netzwerkumgebung)
Nach der Ausführung von DCPROMO und auto. DNS
Ja, Neue Primäre Zone erstellen (oder AD-integriert
Installation wurde diese nicht richtig ausgeführt. Kann
und nachtr. Umwandlung in Standard Zone. Die Datei
die Inst. ?gerettet? werden
NAME.DE.DNS kopieren und den richtigen DNS
Namen geben. Datei mit Texteditor editieren und die
Host-Nameneinträge durch den Host für die richtige
Domäne ersetzen. Vorsicht bei den Standort-Namen
welche ebenfalls in DNS registriert werden
Unterstützt MSCS Software RAID
Nein, MSCS unterstützt nur Hardware RAID
Gibt es ein Unterschied bei den Offline Dateien von
Nur einen geringen. Die Verwendung von
Win2K Server und Professional
Offline-Dateien ist bei Win2K SRV standardmäßig
deaktiviert und bei Win2K Professional standardmäßig
aktiviert
Kann man sehen, welche Freigaben und Pfade sich in Ja, HKEY_CURRENT_USER\Software\Microsoft\
der Obhut des Offline Cache befinden
Windows\CurrentVersion\NetCache\Shares
Normalerweise werden die Offline Dateien nicht in ein HKEY_LOCAL_MACHINE\SYSTEM\Current
Client Backup einbezogen. Kann das geändert werden ControlSet\Control\BackupRestore\ClientSide
Cache\FilesNotToBackup
Wie kann man einen verwaisten Domänencontroller für NTDSUTIL auf dem verwaisten DC starten (nicht im
eine verwaiste Domäne entfernen
Verzeichniswiederherstellungsmodus)
Metadata Cleanup
Connections
Connect to server SERVERNAME
Quit
Select Operation Target
List domains
Select Domain Angabe der Nummer
Quit
Remove Selected Domain
Bestätigung
Welche Features hat der Active Directory Client für
Standort-Ermittlung und ?Anmeldung
Win95/98 und NT
ADSI Scripting
DFS Fault Tolerance Client
Seite 49/567
qnr
qnr
Question
Question
1222 Welche Features bietet der Active Directory Client für
Win95/98 und NT nicht
1223 Bei dem Versuch einen NT4 BDC in das Win2K
Netzwerk aufzunehmen, erscheint die Fehlermeldung
das keine Verbindung mit dem PDC aufgenommen
werden kann
1224 Kann man die Hintergrundfarbe des Bildschirms beim
Booten von Win2K ändern
1225 Ist es möglich, die Revision des Motherboard BIOS zu
erfahren, ohne den Rechner neu zu booten
1226 Während der Installation von Win2K Prof. hat man
keine Möglichkeit, die Zubehör-Komponenten
auszuwählen. Nach der Installation kann man einzelne
Komponenten nicht mehr deinstallieren. Abhilfe ?
1227 Was sollte man bei der Verwendung von NLTEST zum
Ermitteln des SCC beachten
Answer
Answer
Active Directory Windows Address Buch Suche
NTLM v2 Authentifizierung
Kerberos Unterstützung
IntelliMirror oder Gruppenrichtlinien-Features
IPSec oder L2TP Unterstützung
SPN oder gegenseitige (mutual) Authentifizierung
Die NT4 Setup Routine erstellt kein Konto der Klasse
?Computer? sondern der Klasse ?Benutzer?. Um einen
NT4 BDC hinzuzufügen sollte der Win2K SRVMGR
verwendet werden um ein Computerkonto vorab zu
erstellen
Ja, HKEY_USERS\.DEFAULT\ControlPanel\Colors\
Background
Farbwerte RR GG BB durch gewünschte Farben
ersetzen, z. B. ROT = FF 00 00
HKEY_LOCAL_MACHINE\HARDWARE\
Description\System
REG_SZ = SystemBIOSDate
REG_MULTI_SZ = VideoBIOSDate
REG_MULTI_SZ = VideoBIOSVersion gibt Auskunft
Im Verzeichnis \WINNT\INF die Datei SYSOC.INF
editieren. Rubrik ?[Components]? auswählen. Aus allen
gewünschten Einträgen den Befehl ?Hide? entfernen.
Dann werden die Zubehörprogramme in der
Systemsteuerung unter Software ?Windows
Komponenten? angezeigt
NLTEST /SC_QUERY ausführen. Prüft aber nur SCC
zum Zeitpunkt des letzten Aufrufs. Zusätzlich NLTEST
/SC_RESET zum erneuten Initialisieren des SCC
aufrufen um Funktionalität sicherzustellen
Max. 10 Beitritte
1228 Wieviele Computer-Beitritte desselben Computers
können mit einem Benutzerkonto zur Domäne unter
Win2K erstellt werden
1229 Kann man das Exchange Schema ohne Installation von Ja, Setup.exe /schemaonly
Exchange installieren
1230 Gibt es Unterschiede zwischen ADC für Win2K und
Ja, ADC für Win2K repliziert nur Objekte des
ADC mit Exchange 2000
Konfigurations-Namenskontextes. ADC Exchange 2000
repliziert auch Daten des
Konfigurations-Namenskontextes
1231 Wie kann das integrierte Windows 2000
Das ist nicht möglich, da der Defragger keine
Defragmentierungsprogramm zeitgesteuert werden
Kommandozeilen-Optionen hat
1232 Normalerweise kann bei Nutzung der
Terminalserver-Dienste kein bestimmter Liznz-Server
CurrentControlSet\Services\TermService\
angegeben werden. Kann das geändert werden
Parameters ? NEU String ? DefaultlIcenseServer ?
Eingabe des Server-Namen ? Stoppen und Starten des
License Logging Service
1233 Wie kann man AD entfernen wenn die Demotion mit
Hilfe von NTDSUTIL fehlgeschlagen ist
CurrentControlSet\Control\ProductOptions ?
ProductType von LanmnNT in ServerNT ändern.
Neustart des Servers im abgesicherten Modus.
Löschen des NTDS Verzeichnisses ? DCPROMO
erneut ausführen
1234 Wie kann die PAE (Physical Address Extension) für
BOOT.INI editieren und den Schalter /PAE setzen
Win2K aktiviert wreden
1235 Wie kann man Win2K dazu bringen, die DNS Einträge NETDIAG /FIX, IPCONFIG /REGISTERDNS, Stoppen
neu zu initialisieren
und Starten des Netlogon-Dienstes
1236 Kann man während der Win2K Installation die
Nein, Win2K unterstützt bei der Installation nur
installierte Netzwerkkarte manuell auswählen
Autodetect von Netzwerkkarten
1237 Kann man Windows 2000 Prof Clients dazu bringen,
die NT4 Systemrichtlinien zu nutzen
Windows\CurrentVersion\Policies\System\
DisableNT4Policy auf Wert = 0 setzen
1238 Wie kann man die Größe der Auslagerungsdatei auf
fernen Rechnern ändern
CurrentControlSet\Control\Session Manager\Memory
Management ? PagingFiles auf den neuen Wert setzen
(Min und Max)
1239 Kann man das NT/Win2K Kennwort von der
Ja, NET USER BENUTZERNAME * fordert zur
Kommanozeile ändern
Eingabe auf oder Übergabe des Kennwortes
1240 Gibt es eine Möglichkeit zu sehen, wie viele
Ja, das Tool Uptime.exe aus dem NT/Win2K Resource
Bluescreens eine NT/Win2K Maschine in der
Kit bietet diese Möglichkeit
Vergangenheit hatte
1241 Gibt es ein Tool mit welchem man die
Ja, das Tool Uptime.exe aus dem NT/Win2K Resource
Systemverfügbarkeitsstatistik von NT/Win2K
Kit
Maschinen sehen kann
1242 Wo an welcher Stelle werden die Services für
Datei- und Freigabedienste unter Computerverwaltung
Seite 50/567
qnr
qnr
1243
1244
1245
1246
1247
1248
1249
1250
Question
Question
Macintosh verwaltet
Gibt es ein Kommadozeilentool mit welchem man
angeben kann das es sich bei dem Datenträger um
einen Bereitsellungsdatenträger handelt
Gibt es die von SMS bekannte Ereignis zu Trap
Konvertierung auch für Win2K
Gibt es ein Tool unter Win2K mit welchem
Spracheingabe und Zeichen ?vorlesen? möglich ist
Gibt es ein Tool mit welchem man feststellen kann ob
der Prozessor den bekannten Gleitkommafehler
aufweist
Kann man DFÜ-Verbindungen unter NT/Win2K auch
von der Kommandozeile aus aufbauen
Kann man COM+ Komponenten von einem Computer
auf einen anderern replizieren
Bei einer Änderung von COM+ Applikationen werden
diese nicht automatisch im laufenden System
aktualisiert
Kann man zwei IIS Server miteinander synchronisieren
1251 Gibt es ein Tool mit welchem die WBEM Funktionalität
in Windows 2000 überprüft werden kann
1252 Warum sollte der RSA Ordner auf einem Win2K
System nie umbenannt oder gelöscht werden
1253 Was ist der Unterschied zwischen einer leeren
EFS-Richtlinie und keiner EFS-Richtlinie
1254
1255
1256
1257
1258
1259
1260
1261
1262
1263
1264
Answer
Answer
? Freigegebene Ordner
Ja, LABEL /MP von der Kommandozeile
Ja, EVENTWIN im Verzeichnis WINNT\SYSTEM32
Ja, NARRATOR.EXE im Verzeichnis Winnt\SYSTEM32
Ja, PENTNT.EXE
Ja, RASDIAL, in Windows NT / Win2K enthalten
Ja, nur unter Win2K. Das Programm COMREPL in
WINNT\SYSTEM32\COM bietet diese Möglichkeit
Starten Sie das Programm COMREREG in
WINNT\SYSTEM32\COM
Ja, IISSYNC aus dem Option Pack für NT4. In Win2K
ist das Utility enthalten. Synchronisiert die Metabasis,
Registry Einstellungen und den MTS. Meist nur für
Cluster Umgebungen zu verwenden
Ja, WBEMTEST im Verzeichnis
WINNT\SYSTEM32\WBEM
EFS sucht nur an diesem Ort nach privaten Schlüsseln
Eine leere Richtlinie deaktiviert EFS auf allen Computer
innerhalb ihres Bereiches. Keine Richtlinie definiert
unwichtig und unterliegt somit der lokal definierten
Richtlinie
Was passiert mit EFS-geschützten Dateien wenn diese Die Datei kann nicht mehr entschlüsselt werden.
eine lange Zeit nicht mehr aufgerufen worden sind und Stellen Sie sicher, dass immer eine geschützte Kopie
die Wiederherstellungsrichtlinie oder die
der entsprechenden Zertifikate für die Mindestdauer
EFS-Zertifikate sich ändern
der Wiederherstellung aufbewahrt werden.
Was ist bei Änderung von EFS-Zertifikaten und
Stellen Sie sicher, dass die Zertifikate entsprechend
Wiederherstellungsagenten zu beachten
lang und sicher aufbewahrt werden und löschen sie
diese erst dann, wenn jede Datei mit dem neuen
EFS-Zertifikat geöffnet und wieder gespeichert wurde
Was kostet die wohl selten in normalen Unternehmen
Bsp.: OEM Version von Fujitsu Siemens = ca. 106.000
eingesetzte Version des Win2K Datacenter Servers
DM netto LKP
Gibt es eine Möglichkeit den Ordner für die Profiles
Nein, nach der Installation gibt es keine Möglichkeit
unter Win2K zu verschieben
zum Verschieben des Profile Ordners mehr. Nur vor
der Installation über Unattended.txt Datei
Welches ist die minimale BIND-Version um Win2K mit Version 8.1.2
DNS zu versorgen
Welche zwei grundsätzliche Einstellungen bei der
Die Deaktivierung des Name Checking (Bind überprüft
Verwendung von BIND unter Win2K sollten verwendet ungültige DNS Namen und kommt mit den ?Einträgen
werden
der SRV-Records nicht klar. Zweitens dynamische
Updates einstellen.
Gibt es ein Tool, welches den Unattended Setup
Ja, SYSOCMGR.EXE in Win2K enthalten, bietet
Prozess um steuerbare Skripts und ähnliches erweitert Master-Skripte und kann Einzelkomponenten wie CA,
Cluster, Index, IIS, MSMQ, RIS usw. unattended
installieren
Wie kann die erweiterte AD
Wiederherstellungs-Prüfung durchgeführt werden
CurrentControlSet\Services\NTDS ? Überprüfen ob ein
Unterschlüssel mit dem Namen RestoreInProgress
vorhanden ist. Zeigt das AD DB wiederhergestellt
wurde. Beim nächsten Start Konsistenzprüfung und
Neuindizierung. Schlüssel wird gelöscht. Niemals
modifizieren
Als Mitglied der Gruppe Benutzer lassen sich ältere
Bei den älteren Anwendungen wurde die
Anwendungen nicht unter Win2K ausführen
Betriebssystemsicherheit nicht berücksichtigt. Benutzer
müssen zur Gruppe der Hauptbenutzer hinzugefügt
werden, damit ältere Anwendungen ausgeführt werden
können
Gibt es einen Unterschied bei der
Ja, unter NT4 wurde der ?Gruppe? JEDER
Berechtigungsvergabe für die Gruppe JEDER unter
Berechtigungen im Dateisystem und Freigaben
NT4 / Win2K
gegeben. Unter Win2K werden Berechtigungen nur für
?richtige? Gruppen vergeben
Wo liegt der Unterschied zwischen der Gruppe der
Die Gruppe der Hauptbenutzer unter NT4 haben
Hauptbenutzer unter NT4 / Win2K
wesentlich mehr Berechtigungen als unter Win2K.
Unter Win2K hat die Gruppe der Hauptbenutzer die
Berechtigungen (Dateisystem- und
Registrierungsberechtigungen) der Gruppe Benutzer
Seite 51/567
qnr
qnr
1265
1266
1267
1268
1269
1270
1271
1272
1273
1274
1275
1276
1277
1278
1279
1280
1281
1282
1283
1284
1285
1286
1287
Question
Question
Answer
Answer
von NT4
Das DNS Protokoll wird im Verzeichnis
Ja, HKEY_LOCAL_MACHINE\SYSTEM\
%SYSTEMROOT%\System32\DNS abgelegt. Kann der CurrentControlSet\Services\DNS\Parameters\
Pfad geändert werden
LogFilePath ? auf den entsprechenden Pfad und
Dateinamen setzen
Die maximale Größe für die DNS-Logdatei beträgt
Ja, HKEY_LOCAL_MACHINE\SYSTEM\
Standardmäßig 4 MB. Kann die Größe geändert
CurrentControlSet\Services\DNS\Parameters\
werden
LogFileMaxSize ? Wert = Größe in Bytes ? Minimal =
64 KB
Kann WINS-Replikation zwischen nicht
Ja, sogar ohne Angabe eines gültigen Benutzerkontos
vertrauenswürdigen Domänen eingerichtet werden
indem Administratoren die entsprechende
WINS-Konsole des entsprechenden Servers
verwenden
Gibt es ein Tool mit welchem Netzwerkdiagnose-Tests Ja, unter Win2K das Tool NETDIAG.EXE
für verschiedene Dienste durchgeführt werden können
Gibt es ein Tool mit welchem statistische Informationen Ja, SRVINFO.EXE. Zeigt den Status der Dienste an,
zu einem Win2K Rechner angezeigt werden
die installierten Hotfixes, System-Uptime uvm. Kann
auch auf Remote Servern angewendet werden
Die Ereignisanzeige bringt die Fehlermeldung
WINMGMT von der Kommanozeile aufrufen. Möglich
WINMGMT / WMI XXXX kann nicht geladen werden
sind u. a. Selbstregistrierung, Prozesse abbrechen,
Backup. /clearadap löscht vorherige
WMI-Informationen aus der Registrierung
Wie groß darf die USERENV.LOG Datei werden
Maximal 1 MB. Wenn die Maximalgröße erreicht ist,
wird die Datei in USERENV.BAK kopiert und eine neue
USERENV.LOG angelegt
Kann man ausführliches Logging für die GP unter
Win2K einstellen
WindowsNT\CurrentVersion\Diagnostics ?
REG_DWORD RunDiagnosticLoggingGroupPolicy ?
Wert = 1
Wie kann man AD-Objekte unter Win2K für Benutzer
Eine OU anlegen. Berechtigungen für entsprechende
verbergen
Administratoren und Berechtigte vergeben, dann die
Berechtigungen für normale Benutzer entfernen.
Wie kann man Replikationsprobleme des GPC
Über den AD Replikations-Monitor die Replikation
beheben
manuell anstarten
Wie kann man Replikationsprobleme des GPT
GPT Troubleshooting mit Hilfe von FRS und platzieren
beheben
einer Datei im SYSVOL um die Replikation zu prüfen
Warum ziehen die GP für einen Client Computer nicht Der Client cached für 30 Minuten die DS-Lokation.
der vor kurzem verschoben wurde
Wie kann man die Wirksamkeit der GP beschleunigen Den Computer neu starten
wenn ein Computer in einen neuen Container
verschoben wurde
Wie kann man die GP für einen Benutzer
Den Benutzer Ab- und wieder Anmelden
beschleunigen wenn dieser in einen neuen Container
verschoben wurde
Wie verhalten sich die GP wenn ein Benutzer Account Der Computer erhält Systemrichtlinien, der Benutzer
im AD definiert ist, der Computer Account aber in einer erhält GP und umgekehrt
NT4 Domain
Können NT4 Maschinen von GP profitieren welche in
Nein, nur Windows 2000 Maschinen
Sites definiert sind
Wie erfolgt die Verarbeitung der Gruppenrichtlinien
Standardmäßig synchron. Kann jedoch auch in
unter Win2K
asynchron geändert werden. Unter NT erfolgt die
Verarbeitung der Systemrichtlinien asynchron
Welcher DC sollte bei Verarbeitung der GP verwendet Aus Sicherheitsaspekten der PDC-Master
werden
Zur Konsistenzsicherstellung der DC welcher vom AD
SnapIn verwendet wird
Aus Performancegründen wählen Sie ?Jeden
verfügbaren Domänencontroller?
Kann eines ausführliche Protokollierung für die
Software-Installation unter Win2K aktiviert werden
WindowsNT\CurrentVersion\Diagnostics ?
REG_DWORD ? Appmgmtdebuglevel = 0000009b
Kann eine ausführliche Protokollierung für den
Ja, HKEY_LOCAL_MACHINE\Software\Policies\
Windows Installer unter Win2K aktiviert werden
Microsoft\Windows\Installer ? REG_DWORD ? Debug
? Wert = 00000003
Logging ? Wert = voicewarmup
In welches Verzeichnis werden die Windows Installer
Für Developer im Verzeichnis
Logdateien kopiert
%WINDIR%\TEMP\MSI*.LOG
Für Benutzer initiierte Aktionen im Verzeichnis
%TEMP%\MSI*.LOG
Kann Win2K Softwareverteilung auf einem
Nur im Remote-Verwaltungsmodus. Im
Terminalserver eingerichtet werden
Anwendungsmodus wird dieses Feature nicht
unterstützt
Kann Win2K Softwareverteilung auch im
Nur wenn Sie computerbasierte Softwareverteilung
Anwendungsmodus des Terminalservers genutzt
verwenden
werden
Seite 52/567
qnr
qnr Question
Question
1288 Können Legacy-Anwendungen über die Win2K
Softwareverteilung verteilt werden
1289 Welche Workgroup wird bei Win2K Professional
verwendet wenn eine Arbeitsstation von einer Domäne
in eine Workgroup verschoben wird
1290 Was bedeutet die Funktion ?Namensauflösungen? im
Kontextmenü eines Benutzers in AD ?Benutzer und
Computer? unter Win2K
1291 Kann die Windows 2000 CA auch andere
Policy-Module verwenden
1292 Ist IIS in der Lage ein Zertifikatsmapping über Active
Directory durchzuführen
1293 Warum kann bei der IIS 5.0-Zertifikatszuordnung (1:1)
kein Zertifikat einem Account zugeordnet werden
1294 Wo werden Zertifikate und deren Schlüssel für
Benutzer gespeichert
1295 Gibt es ein Programm um ODBC-Connectivity zu
testen
1296 Gibt es ein Programm mit welchem die
Funktionsfähigkeit von Named Pipes getestet werden
kann
1297 Gibt es ein Tool mit welchem die MS SQL-Server
Registry-Einträge wieder in die Registry geschrieben
werden können
1298 Welche Aufgabe hat das Tool BSOD von
SYSINTERNALS
1299 Gibt es die Tools DUMPEXAM und DUMPCHK unter
Win2K nicht mehr
1300 Was ist Opportunistic Locking
Answer
Answer
Jein, nicht über den Windows Installer. Verwenden Sie
eine .ZAP-Datei. Eine ZAP-Datei ist wie ein Wrapper
um die Anwendung. Features wie automatische
Reparatur und Entfernung der Software sind damit
jedoch nicht möglich
Der Name WORKGROUP. Kann jedoch während des
Domänen/Workgroup-Beitritts geändert werden
Die Funktion Namensauflösung ordnet dem Konto
Zertifikate zu
Ja, z. B. die Policy-Module aus dem Visual Basic SDK.
Installieren mit REGSVR32 POLICYVB.DLL. In dem
CA Snap-In das neue Policy-Modul auswählen
Ja, IIS 5.0 ist in dazu in der Lage.
Computereigenschaften IIS, Verzeichnissicherheit
Sichere Kommunikation ?
?Verzeichnisdienst-Zuordnungsprogramm von
Windows verwenden?
Das Zertifikat ist vermutlich CER- und nicht Base- 64
kodiert
In verschlüsselter Form in dem Benutzerprofil des
Benutzers
Ja, ODBCPING von MS SQL Server 7.0
Ja, MAKEPIPE (erstellt) und READPIPE (liest). Das
Tool stammt aus MS SQL Server 7.0
Ja, REBUILDM. Ein Tool von MS-SQL Server 7.0
BSOD installiert einen Device-Treiber welcher einen
kleinen Teil Kernel Memory allociert. Dieser reservierte
Speicher wird dann auf einem höheren IRQL
ausgeführt und führt zu einem BlueScreen
Nein, diese Tools sind durch einen fortschrittlicheren
Memory-Debugger namens KANALYZE ersetzt
worden. KANALYZE ist erweiterbar, programmierbar
erfordert aber einen MS SQL 7.0 Server als Datenbank
Server
Ein opportunistisches Locking ist das Locking von
Dateien und Datenbanken nach dem FIFO oder
Verlierer-Prinzip
Ja, neue Systemvariable $m$_$p$g
1301 Der NT/Win2K Command-Prompt gibt bei Angabe von
Laufwerskbuchstaben keine Auskunft darüber ob es
sich um ein lokales- oder ein Remote-Laufwerk
handelt. Kann das geändert werden
1302 Nach dem Hinzufügen, Löschen oder ändern einer DLL Task Manager starten ? Datei Ausführen (neuer Task)
startet der NT/Win2K Desktop nicht mehr
und die ?defekte? DLL mit einer funktionierenden DLL
ersetzen
1303 Bei der Plattenspiegelung (RAID1) kann die
NT auf der zweiten Platte installieren (Bootsektor und
Mirror-Platte bei Ausfall nicht gebootet werden
MBR), dann auf der ersten Platte ebenfalls NT
installieren
1304 Unterstützt Windows NT 4.0 auch USB
Nein, aber Drittanbieter bieten USB-Support an.
z. B. BSQUARE, http:://www.bsquare.com für ca. DM
150,00
1305 Kann man unter NT/Win2K ein Audit bei einem
Nein, dieses Feature wird nicht von NT/Win2K
Wechsel der Gruppenmitgliedschaft einrichten
vorgesehen
1306 RIS verwendet SIS zur Reduzierung des verwendeten Ja, Die Datei GROVCTRL.EX_ von der Windows 2000
Festplattenspeichers. Der RIS Groveler wird jedoch nur CD entpacken und in das Systemverzeichnis kopieren.
in Leerlaufzeiten ausgeführt und ist relativ langsam.
Dann ausführen von GROVCTRL -f. Jetzt wird der
Kann das geändert werden
SIS-Groveler zu normalen CPU-Zeiten ausgeführt
1307 Kann IPP auch von Win2K Prof. verwendet werden
Ja, wenn die Peer-Web Services installiert sind
1308 Das Tool RDISK wurde durch die Sicherung des
Bei der Sicherung des Systemstatus wird unter
Systemstatus des Sicherungsprogrammes ersetzt. Was WINNT\REPAIR ein Verzeichnis REGBACK angelegt,
passiert mit dem Verzeichnis WINNT\REPAIR
welches eine Sicherung der systembasierten Registry
enthält.
1309 Gibt es dieBerechtigung ?Kein Zugriff? unter Win2K
Ja, jedoch wurde die Berechtigung in ?Verweigern?
umbenannt und lässt sich wesentlich filigraner
einsetzen
1310 Was bedeutet die neue Software-Aktivierungslizenz bei z. B. muß Windows XP nach 30 Tagen Nutzung
MS-Produkten
aktiviert werden. Die Produkt-ID enthält mehrere
Dutzend-Ziffern und setzt sich aus Product-ID und
Hardware-ID zusammen. Die Hardware-ID setzt sich
Seite 53/567
qnr
qnr
1311
1312
1313
1314
1315
1316
1317
1318
1319
1320
1321
1322
1323
1324
1325
1326
1327
1328
1329
Question
Question
Answer
Answer
aus ca. 12 Kriterien des PC zusammen (MAC-Adresse,
BIOS, Seriennummer usw.). Wenn eine Komponente
gewechselt wird gibt es noch kein Problem. Erst ab
einer Anzahl x (ungeklärt) getauschter Komponenten
muß das System neu bei MS aktiviert werden
Ein normaler Benutzer kann Dateien anderer Benutzer Das Problem tritt auf, wenn man Win2K auf einer
unter Win2K sehen und auf die Registrierung zugreifen FAT32 Partition installiert hat und nachträglich in NTFS
mit CONVERT konvertiert. CONVERT schreibt die ACL
nicht ordnungsgemäß auf den Datenträger. Siehe MS
KB QD42121
Mit NTFS gibt es ja bekanntlich
Nein, jedoch können Sie das Tool NTFSCHK von
Kompatibilitätsprobleme wenn NT4 und Win2K paralell www.sysinternals.com einsetzen um mit NT4 CHKDSK
auf einem System eingesetzt werden. Kann CHKDSK
auch Win2K NTFS5 Platten prüfen kann
von Win2K auch unter NT4 eingesetzt werden
Kann man Open PGP auch im Active Directory
Ja, NAI bietet jetzt neuerdings auch eine LDAP-Option
?registrieren? lassen
für Open PGP an. Dazu muß das Schema erweitert
werden. Zuerst müssen Schema Updates im AD
erlaubt werden. Mit LDIFDE kann dann die Datei zur
Schemaerweiterung eingespielt werden. Jetzt können
PGP-Zertifikate im AD abgelegt werden
Benötigt man noch Hardwareprofile unter Win2K
Profile sind nur notwendig wenn kein Plug and Play
verwendet wird
Was besagt die Signature Syntax in der BOOT.INI von Wird vom PnP System von Win2K verwendet da beim
Win2K
Starten die Nummer des SCSI-Controllers sich ändern
kann. Wird eingetragen wenn:
Die Systempartition größer als 7,8 GB ist
Die Nummer des letzten Zylinders größer als 1024 ist
Das Laufwerk ein SCSI-Controller ist, auf dem das
BIOS deaktiviert ist
Das Bootcontroller-BIOS nicht die Funktion Extended
INT13 unterstützt
Win2K enthält im Verzeichnis WINNT\DRIVER CACHE Ja, die Datei DRVINDEX.INF enthält die Liste der
eine Datei namens DRIVER.CAB. Kann man sehen
Dateien
welche Dateien dort enthalten sind
Welche Aufgabe hat die Datei Registry.pol unter Win2K Diese Datei enthält die auf den Benutzer und Computer
angewendeten Registrierungseinstellungen die bei
Anmeldung per Download kopiert und in die
Registry-Struktur unter HKEY_CURRENT_USER
eingetragen wird. Die Computereinstellungen werden in
HKEY_LOCAL_MACHINE eingetragen
Kann man unter win2K Berechtigungen vergeben wer
Ja, über Gruppenrichtlinien können die
dazu berechtigt ist, ein Laptop an eine Docking-Station Dockingprivilegien festgelegt werden
anzudocken und abzudocken
Können mit dem Performancemonitor von Win2K auch Ja, PERFMON / WMI
WMI-Statistiken überwacht werden
Kann man die RAS-Benutzerkontensperre vor Ablauf
Ja,
der Zeit manuell wieder zurück setzen
\Services\RemoteAccess\Parameters\AccountLockout\
domain name:Benutzername löschen
Kan man verhindern dass der RAS Server DNS und
Ja,
WINS Server Zuweisungen an RAS-Clients vergibt
\Services\RemoteAccess\Parameters\IP\
SuppressDDNSNameServers und
SuppressWINSNameServers auf Wert = 1 setzen
Kann das Defragmentierungsprogramm von Win2K
Nein, dieses Feature bietet Funktion nicht
über die Kommandozeile ausgeführt werden
Was bedeutet die Funktion Autor im Kontextmenü der Startet das SnapIn mit dem Autorenrecht, der es
Programme-Verwaltung
erstellt hat
Warum wird bei einigen Programmen die Taste
????????
UMSCHALT nicht benötigt um im Kontext-Menü des
Programmes die RUNAS-Funktion auszuführen
Wird die exportierte Anzeige des Systemmonitors im
Ja, wenn man im Browser auf Eigenschaften klickt und
.HTM-Format im Webbrowser automatisch aktualisiert. das automatische Aktualisierungsintervall aktiviert
Kann man exportierte Systemmonitor-Quellen als
Ja, einfach die .HTM-Datei auf einem anderen Rechner
.HTM-Datei auf anderen Rechnern ausführen und
ausführen
aktualisieren lassen
Warum wird nach Installation von Windows 2000 SP1
Weil keine Deinstallationsoption bei der Installation des
dieses nicht in der Systemsteuerung Software
SP ausgewählt wurde
angezeigt
Wie kann man unter Win2K eine einheitliche RAS
Einen RAS-Server als IAS (RADIUS-Server)
Richtlinie für die RAS Server definieren
konfigurieren und die anderen RAS-Server als
RADIUS-Clients des IAS Servers konfigurieren. Bei
NT4 Servern muß RRAS (Steelhead) installiert sein
Wie kann die Explorer Shell im Kontext eines anderen Mit Hilfe des Programmes RUNAS. Task Manager
Seite 54/567
qnr
qnr
Question
Question
Benutzers gestartet werden (RUNAS)
1330 Was passiert bei dem Update von Certificate Server
1.0 aus dem NT Option Pack auf Windows 2000
1331 Wie kann man sich Ordner-Berechtigungen anzeigen
lassen und diese ausdrucken
1332 Kann man per Telnet ermitteln, welchen
Computernamen ein Rechner hat
1333 Der Win2K Faxdienst terminiert immer mit dem Fehler
?Kein Dial Ton?
1334 Welche Einschränkungen haben die Terminal-Server
Clientdienste von Win2K
1335 Müssen Win2K MCSE sich erneut auf Windows .NET
zertifizieren lassen
1336 Hat sich die Ereignisanzeige unter Win2K geändert
1337 Kann über die Ereignisanzeige festgestellt werden,
welcher Benutzer sich von wo eingeloggt hat
1338 Wo befindet sich der Win2K Setup Manager
1339 Was passiert wenn ein Computer keine Verbindung
über Kerberos herstellen kann
1340 Wie bringe ich RIS dazu auch Win2K Server zu
deployen
1341 Wie kann man sicherstellen, dass ein neuer RIS-Client
automatisch beim Deployment Prozess mit einem
bestimmten RIS-Server Kontakt aufnimmt
1342 Wie kann man unter Win2K eine TCP/IP Bootdisk
erstellen
1343 Unter welchen Umständen sollte man ODBC-Logging
von IIS nicht einrichten
1344 Für die Anlage des Logging von IIS 4.0 -Informationen
in eine SQL Datenbank muß diese erst mal angelegt
werden. Kann die Anlage auch automatisiert werden
1345 Was muß man beim Einspielen von Hotfixes beachten
1346 Woran kann es liegen, dass ODBC-Logging nicht
funktioniert in Verbindung mit IIS
1347 Was sind QFE
1348 Welche Funktion hat der Parameter /Y beim Stoppen
von Diensten über die Kommandozeile
1349 Wo kann man die COM-Internet-Dienste auf einem
Computer aktivieren
Answer
Answer
starten. Explorer Prozess beenden. Neuen Task im
Task Manager ausführen ? runas /user:
machine/domain name\Administratorname explorer.exe
Certificate Server 1.0 wird zu einem Zertifikatsserver
mit einer Stand-Alone Policy ubgedatet
Mit dem Tool SHOWACLS aus dem NT Server
Resource Kit. Z. B. SHOWACLS C:\meinOrdner /S.
Danach die Datei ausdrucken
Ja, TELNET IP-Adresse Port 25 und dann die
SMTP-Info anzeigen lassen
Fax\Devices\Nummer des Devices\Modem ?
PreDialCommand ? auf Wert = ATX3 setzen. Faxdienst
neu starten
Exchange 5.5 kann nicht über eine Terminal Server
Sitzung installiert werden obwohl man als Administrator
angemeldet ist
Nein, Whisteler und Win2K ergänzen sich, da Windows
.NET nur eine Erweiterung inenrhalb der
Win2K-Familie ist
Ja, drastisch. Es werden wesentlich mehr
Informationen wesentlich detaillierter protokolliert.
Außerdem gibt es neue Überwachungsrubriken.
Ja, unter Win2K möglich. Die Ereignisanzeige loggt u.
a. die IP-Adresse der Station und den Computernamen
Lt. MS auf der Installations-CD. Dort ist das Tool
jedoch nicht vorhanden. Es befindet sich allerdings auf
der Win2K Resource Kit CD
Es wird automatisch ein Fallback auf NTLM gestartet
Das Verzeichnis I386 von der Windows
2000-Installations-CD auf die Festplatte kopieren.
An dieser Stelle bietet sich eine Slipstreaming
Installation von Win2K an um gleich das entsprechende
SP über RIS zu verteilen
Editieren der Datei TXTSETUP.SIF ? suchen nach
ProductType und ProductType auf Wert = 0 setzen
Erstellen eines RIS Images mit Hilfe der modifizierten
Image-Dateien auf der Festplatte
Nachdem das Image einen Namen hat und die
Beschreibung angegeben wurde, die Datei
TXTSETUP.SIF wieder editieren und den Eintrag unter
ProductType wieder auf den alten Wert setzen
Microsoft dokumentiert diese Möglichkeit nicht und
bietet auch keine Unterstützung über PSS bei dieser
Art der RIS-Implementierung.
In AD Benutzer und Computer eine neue OU für den /
die Computer erstellen. Ein Computer-Account anlegen
mit dem Namen des zukünftigen Computers und in den
RIS-Eigenschaften die Computer GUID eingeben
Das ist möglich, jedoch sind die Schritte zu
umfangreich um sie heir zu beschreiben. Wenden Sie
sich an den Autor dieser FAQs um eine detaillierte
Beschreibung zu erhalten
Wenn die Webseite sehr stark frequentiert ist wir die
Belsatung des IIS, SQL und des Netzwerkes zu groß
Ja, im Verzeichnis WINNT\SYSTEM32\INETSRV
befindet sich ein Installationsskript zur automatischen
Installation (IIS 4.0) mit den Namen LOGTEMP.SQL.
Allerdings wird die Tabelle in der MASTERS-Tabelle
angelegt
Nach der Einspielung eines Hotfixes und Änderungen
am System muß der Hotfix erneut eingespielt werden
Stellen Sie sicher, das die SQL Server Sicherheit im
Mixed-Modus konfiguriert ist
QFE steht für Quick Fix Engineering und wird bei
Microsoft als Ersatz für den Begriff Hotfixes verwendet.
QFEs sind Post-SP Hotfixes, die nur installiert werden
sollten wenn das Problem akut auftritt
/Y automatisiert die Beantwortung von Fragen beim
Beenden von Diensten indem automatisch immer mit
Ja (Yes) geantwortet wird
Start ? Ausführen ? DCOMCNFG Standardeigenschaften
Seite 55/567
qnr
qnr Question
Question
1350 Welche Erweiterungen hat COM+
1351
1352
1353
1354
1355
1356
1357
1358
1359
1360
1361
1362
1363
1364
1365
1366
1367
1368
1369
1370
1371
1372
1373
1374
1375
1376
1377
1378
Answer
Answer
Neben Detail- und Performance-Verbesserungen
enthält COM+ auch neue Dienste wie Event-Services,
Messaging Queues, und MTS-Dienste
Was passiert beim Konvertieren einer DHCP NT4 DB
JETCONV wird automatisch ausgeführt und konvertiert
auf Win2K DHCP
die Datenbank
Wie kann der Telnet-Client von Win2K Professional
Start ? Ausführen Telnet und dann über SET die
konfiguriert werden
Optionen setzen
Welche Änderung hat der Win2K Festplattenmanager
Die GUI zeigt eine Prozentanzeige an, die den Fortlauf
bei der Anlage eines RAID
der RAID-Erstellung anzeigt
Wie kann man unter Win2K sehen, hinter welchem
STRG Taste drücken und auf die Titel-Leiste des
Fenster sich welcher Pfad verbirgt
Fensters zeigen
Kann die Performance des Index-Servers unter Win2K Ja, den Indexdienst beenden und dann auf All Tasks ?
optimiert werden
Leistung optimieren klicken und das gewünschte
Performance-Verhalten des Index-Servers auswählen
Wie kann man verhindern dass Benutzer die Funktion Gruppenrichtlinien ? Benutzer-Konfiguration ?
Windows Update aufrufen dürfen
Administrative Vorlagen ? Taskmenü und Startmenü
Welche Funktion hat der breite 25-polige Anschluß auf Auf alten Hercules-Grafikkarten wird eine zusätzliche
alten Hercules-Grafikkarten
parallele Schnittstelle zur Verfügung gestellt
Wo kann der SNMP-Dienst unter Win2K konfiguriert
Unter Start - Programme ? Verwaltung ? Dienste ?
werden
SNMP-Dienst
Warum können sich Benutzer trotzdem noch über das Der Benutzer hat Administrator-Rechte oder ist Mitglied
Netzwerk oder lokal an einem Rechner anmelden wenn der Gruppe der Server-Operatoren
der Server-Dienst angehalten wurde
Wie hoch ist die Verschlüsselungsstärke von 3-DES
168 Bit
Was passiert bei einer leeren EFS-Richtlinie
EFS wird auf dem Rechner deaktiviert
Kann man in einer Domäne unterschiedliche
Ja, wenn man einen DC in die entsprechende OU stellt
Paßwortrichtlinen definieren
und dafür Richtlinien definiert. Es muß allerdings
netzwerktechnisch sichergestellt werden, dass die
Client sich auch an dem entsprechenden Rechner
anmelden (z. B. über Router und VLAN)
Kann man unter NT4 steuern, an welchem DC sich ein Ja, mit Hilfe des Tools SETPRFDC aus dem Windows
Client anmeldet
NT4 Reosurce Kit
Wann wird unter Windows 2000 das NTLM-Verfahren
Windows 2000 Computer mit Windows 2000
verwendet
Standalone-Server
Windows 2000 Computer mit NT Server
Win 95 / 98 / NT Client mit Windows 2000 DC
Was heißt SHA1
Shiva Handshake Authentication Verschlüsselung
Können Verteilergruppen unter Windows 2000
Ja, sowohl im mixed- als auch im native-mode
verschachtelt werden
Kann die Einschränkung der Anmelderchte für eine
Nein, dazu ist der NetBIOS-Name und NetBIOS over
bestimmte Workstation unter Win2K aktiviert werden
TCP/IP erforderlich
wenn NetBIOS über TCP/IP deaktiviert ist
Gibt es eine Quelle der man entnehmen kann, für
Ja, http://WWW.MICROSOFT.COM/EXPORTING
welche Länder bestimmte Exportbeschränkungen für
hohe Sicherheitsschlüssel gelten
Auf wieviele Arbeitsstationen kann man die Sperrung
Die Grenze zur Sperrung von maximal 8
für Computerkonten unter Windows 2000 einstellen
Arbeitsstationen (NT4) ist aufgehoben. Die Grenze ist
jetzt lt. Schema-Eintrag nicht definiert
Welches Verschlüsselungsprotokoll unterstützt
Nur EAP ? Extensible Authentication Protocol
Smart-Cards
Wo ist der Unterschied vom Tunnel-Modus und
Der Transport-Modus wird im Intranet zwischen Point
Transport-Modus
to Point Partnern genutzt, der Tunnel-Modus für zwei
Gateways im Transitnetzwerk im Internet
Was bedeuten die verschiedenen
Niedrig = 56 Bit RC4 vom Client zum Server
Verschlüsselungsstärken vom Win2K Terminal-Server Mittel = 56 Bit RC4 in beide Richtungen
Hoch = 128 Bit RC4 in beide Richtungen
(immer 40 Bit bei bei RDP 4.0 Clients)
Kann man den Win2K Terminal-Server über eine
Ja, das funktioniert
Terminal-Server Client-Sitzung deinstallieren
Kann ein Windows 2000 Terminal Server geclustert
Ja, mit Windows 2000 Advanced Server und
werden
Data-Center Server ist das möglich
In welcher GPO muß das Recht zur lokalen Anmeldung Auf Ebene der GPO der Default Domain Controller weil
für eine Domäne gesetzt werden
diese sich in einer OU befinden
Unter welchen Umständen werden die
Wenn ein Windows NT4 Computer auf Windows 2000
Standardsicherheitseinstellungen (Templates,
aktualisiert wird
.INF-Dateien) unter Win2K nicht angewendet
Wenn das System lediglich FAT als Dateisystem
verwendet
Welche Einschränkungen haben die
Die Standardsicherheitseinstellungen werden nicht
Standardsicherheitseinstellungen bei einem Update
angewendet. Es werden lediglich alle lokalen
von Win95/98 auf Windows 2000
Benutzerkonten als Mitglieder der lokalen
Administratorengruppe konfiguriert
Ältere Anwendungen unter Win2K erfordern teilweise, Ja, die Sicherheitsvorlage COMPATWS.INF auf das
das Benutzer in die Gruppe der Hauptbenutzer
System anwenden
aufgenommen werden, damit die Anwendung
Seite 56/567
qnr
qnr
Question
Question
einwandfrei funktioniert. Kann das auch anders
konfiguriert werden
1379 Was macht die Sicherheitsvorlage NOTSSID.INF
1380
1381
1382
1383
1384
1385
1386
1387
1388
1389
1390
1391
1392
1393
1394
1395
1396
1397
1398
1399
1400
1401
1402
Answer
Answer
Entfernt die Terminal-Server SID aus allen
Dateisystemen und Registryobjekten. Alle
Zugriffsrechte der TS-Benutzer werden über die
Mitgliedschaften der Gruppe Benutzer oder
Hauptbenutzer und nicht über die TSE-SID für
Zugriffsrechte auf Ressourcen verwendet werden
Wofür sind die Sicherheitsvorlagen OCFILESS.INF und Das sind Sicherheitsvorlagen für kompatible
OCFILESW.INF
zusätzliche Komponenten für Win2K.
OCFILESS.INF für File und Printserver
OCFILESW.INF für Worksatations
Wo wird der Schema Cache unter Win2K für einen DC %SYSTEMROOT%\SchCache. Die Datei entspricht
gespeichert
dem DC-Namen mit FQDN und hat die Erweiterung
.SCH. Der Inhalt kann mit einem Text-Editor
eingesehen werden
Kann man alle Sicherheitsattribute für die
Nein, die IP-Sicherheitsrichtlinien und die Richtlinien für
Sicherheitsanalyse unter Win2K in einer .INF-Datei
öffentliche Schlüssel können nicht in einer
speichern
Sicherheitsvorlage definiert werden
Wo kann man für die Maus die Raderkennung usw.
Geräte-Manager unter Win2K ? Maus-Eigenschaften ?
unter Win2K einstellen
Erweiterte Einstellungen
Wie kann eine erweiterte Sicherheitsvorlage im SCE
REGSVR32 SCECLI.DLL aktualisiert die
aktiviert werden nachdem die .INF-Datei angelegt ist
Sicherheitskonfigurationseinstellungen
Warum sollte man eingeschränkte Drucker über IPSec Weil es sein kann, dass der Ausdruck dann auf einem
nicht in einen Druckerpool aufnehmen
ungeschützten Drucker innerhalb des Druckerpools
erfolgt
Warum kann man einen im AD veröffentlichten Drucker Weil der Drucker ein Child-Objekt des
nicht in den Verwaltungstools finden
Computer-Objektes ist, auf dem der Drucker
veröffentlicht wurde
Wie groß darf eine Logdatei unter Win2K maximal sein Maximal 1 GB
Was passiert wenn die Default Domain Controller
Es kann keine Anmeldung mehr an die Maschine
Policy gelöscht wird
erfolgen
Unterstützen die Gateway Services für Netware auf
Nein, nur NWLink (IPX/SPX)
einem Win2K Rechner auch das Protokoll TCP/IP
Kann man mit dem Netzwerkmonitor auch lokale Tests Ja, den MS-Loobackadapter installieren und dann
durchführen wenn man nur ein System hat
capturen
Welche Aufgabe hat DNIS
DNIS (Dialed Number Authentification Service) wird
verwendet wenn mehrere Telefonleitungen für
DFÜ-Benutzer zur Verfügung gestellt werden, die auf
RAS-Richtlinien basieren, die auf der angewählten
Telefonnummer basieren
In welcher Reihenfolge werden RAS-Richtlinien
1. Bedingung (z. B. Zeit usw.)
abgearbeitet
2. Berechtigung (Einwahlberechtigung)
3. Profile (RAS-Profile)
Was macht CMAK
CMAK ist der Connection Manager Administration Kit.
Es handelt sich um einen Wizard um
Verbindungsprofile zu definieren
Warum kann der IAS Server keine
Der IAS Server muß vor der ersten Verwendung im
Benutzerinformationen aus der Domäne beziehen
Active Directory registriert werden. Dazu wird er in die
Gruppe der ?RAS- und IAS-Server? aufgenommen
Kann man nach RAS-Servern unter Win2K suchen
Ja, entweder StandAlone oder das Active Directory
durchsuchen (RRAS SnapIn starten ? Server
hinzufügen ? Active Directory durchsuchen)
Kann man IPSEC auch über NAT verwenden
Ja, wenn keine IPSec Verschlüsselung im LAN
verwendet wird und die NAT-NIC das IP-Paket
unverschlüsselt erhält und dann transaltiert. An der
öffentlichen NIC (ISDN usw.) kann dann IPSec
verwendet werden
Wie definieren sich die IP-Port Bereiche
0 ? 1023 = Well Known Ports
1024 ? 49151 = registierte Ports
49152 ? 65535 = Dynamische / private Ports
Gibt es eine Liste für alle bekannten IP-Ports
Ja, http://www.iana.org/assignments/port-numbers
Wie kann man sicherstellen das Benutzer keine
Erstellen einer Sicherheitsvorlage die den
eigenen Modems installieren und verwenden können
RAS-Verbindungsmanager deaktiviert
Wie kann man sehen, wann eine Win2K
Start ? Ausführen ? WINVER
Evaluierungsversion abläuft
Wo kann man die GUIDs für GPO sehen
In der Gruppenrichtlinie (Eigenschaften)
Im Verzeichnis SYSVOL
GPOTOOL (Reskit)
AD Benutzer und Computer ? erweiterte Eigenschaften
? Policies
Active Directory Replication Monitor
Warum können keine Anmeldeskripte auf einer Win2K Die lokale Freigabe Netlogon und das Verzeichnis
Prof Maschine angelegt werden
fehlen. Verzeichnis
Seite 57/567
qnr
qnr
Question
Question
1403 Warum kann keine Organisationszertifizierungsstelle
von einem Administrator erstellt werden
1404 Wo liegt die Kapazitätsgrenze einer Windows 2000
Zertifizierungsstelle
1405 Was muß bei der Wiederherstellung einer
Zertifizierungsstelle beachtet werden
1406 Welche Einschränkung hat der TSAC-Client von MS
1407 Warum sollten SP Installationen immer vom lokalen
System und nicht über z. B. Netzwerkfreigaben
durchgeführt werden
1408 Kann der Win2K Netzwerkmonitor von der
Kommandozeile aufgerufen werden
1409 Unterstützt der IIS 5.0 das Logging über ODBC in eine
MS-SQL Datenbank
1410 Was bedeutet UTC
1411 Warum werden keine veralteten Resourceneinträge im
Win2K DNS-Server gelöscht
1412 Der Datenaustausch (Zwischenablage, Filetransfer
usw.) zwischen einem Win2K Terminal Server und
?Client ist ziemlich rudimentär. Kann das geändert
werden
1413 Welches ist das wichtigste Feature der
Sicherheitsvorlage SECURE.INF für den SCE unter
Win2K
1414 Kann man sich .POL-Dateien unter Win2K anshehen
ohne das diese auf die Registry angewendet werden
1415
1416
1417
1418
1419
1420
1421
1422
1423
1424
Answer
Answer
%SYSTEMROOT%\system32\repl\import\scripts
anlegen und freigeben als NETLOGON
Nur Mitglieder der Gruppe der
Organisations-Administratoren können
Organisationszertifizierungsstellen erstellen
MS empfiehlt eine Zertifizierungsstelle für maximal
250.000 Benutzer
Gleicher Computer-Name, gleiche IP-Adresse, IIS 5.0
mit wiederherstellen weil der Webregistrierungssupport
die IIS-Metabasis erweitert
Die RDPCLIP-Funktion funktioniert nicht über TSAC
sondern nur über RDP-Client
Weil unter Umständen die Uninstall-Informationen nicht
während der Service-Pack Installation geschrieben
werden
Ja, folgende Parameter (Auswahl) stehen zur
Verfügung:
NETMON /AUTOSTART
NETMON /REMOTE:COMPUTER
NETMON /NET:NUMMER
NETMON /CAPTUREFILTERPATH PFAD
NETMON /BUFFERSIZE:ANZAHL
NETMON /AUTOSTOP
Ja, allerdings unterstützt nur Win2K Server das
IIS-ODBC Logging
UTC steht für Universal Time Coordinate und ist nichts
anderes als GMT (Greenwich Mean Time)
Standardmäßig werden keine veralteten DNS-Einträge
aus der DNS-Datenbank gelöscht. Sie müssen das
Altern von Einträgen global für den Server oder für
einzelne Zonen definieren
Ja, das Tool RDPCLIP aus dem Windows 2000 Server
Resource Kit. Muß auf Server und Client installiert
werden. Auf dem Server FXFRINST.BAT ausführen.
Auf dem Client die Datei FXFR.DLL und RDPDR.DLL
in das TS-Client Verzeichnis kopieren. Neustart des
Server und Clients. Jetzt funktionieren CTRL+X / C / V
usw.
Diese Vorlage entfernt sämtliche Mitglieder aus der
Gruppe der Hauptbenutzer
Ja, mit Hilfe des Tools REGVIEW aus dem Windows
2000 Server Resource Kit (.POL-Dateien von NT4 sind
binär !!)
Welche Funktion hat der Parameter /ENFORCE bei der Forciert die Anwendung der Group Polices für die
Aktualisierung von Gruppenrichtlinien unter Win2K
Security- und EFS-Erweiterungen. Auf andere
Erweiterungen hat dieser Schalter keine Funktion
Wie lässt sich der IIS unter Win2K sauber löschen
Nach der Deinstallation den Ordner CATALOG.WCI
löschen und in Regsitry nach INETPUB suchen und
alle Schlüssel löschen
Wie kann die IE Download Begrenzung aufgehoben
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\
werden
Windows\CurrentVersion\Internet Settings\
REG_DWORD ? MaxConnectionsPer1_0Server ?
MaxConnectionsPerServer (für HTTPS 1.0 / 1.1). Auf
den gewünschten Wert setzen
Wie kann man ein ZIP Laufwerk am Paralellport unter
Start ? Einstellungen ? Systemsteuerung
Win2K installieren
System ? Geräte Manager
Anschlüsse ? Druckeranschluß LPT1 ?
Anschlusseinstellungen
Legacyerkennung für P&P aktivieren ? Neustart
IIS 5.0 nutzt verstärkt die Metabasis zur Speicherung
Abwärtskompatibilität zu IIS 4.0
von IIS Einstellungen. Warum gibt es die Registry
Schlüssel trotzdem noch
Auf was muß man bei der SQL Server Authentifizierung Wenn ein Client versucht SQL Authentifizierung zu
achten
fahren, der Server aber NT Sicherheit fährt, versucht
der Client trotzdem eine Verbindung aufzubauen. Die
Daten werden im Klartext übertragen
Gibt es das Tool FIXACLS in Win2K noch
Nein, es wurde durch drei Sicherheitsvorlagen ersetzt
(DEFLTWS.INF, DEFLTSV.INF, DEFLTDC.INF)
Kann ein MS DHCP-Server unter Win2K geclustered
Ja
werden
Wo ist die Systemsteuerung Geräte unter Win2K
Diese Funktionalität ist jetzt im Geräte-Manager
geblieben
enthalten. (Ansicht ? Ausgeblendete Geräte anzeigen)
Gibt es ein Tool mit welchem man komfortabel die
Ja, BROWSELIST von NTSECURITY.NET
Seite 58/567
qnr
qnr
1425
1426
1427
1428
1429
1430
1431
Question
Question
Browser-Informationen und andere Infos eines PC
sehen kann
Gibt es ein Tool, mit welchem man die DACLS für
Dienste sehen kann
Gibt es ein Tool welches Auskunft über die gerade
laufenden Prozesse am System gibt
Gibt es ein Tool mit welchem Kennwörter in
Eingabeboxen in Klartext angezeigt werden können
Gibt es ein Tool mit welchem man einen
Dictionary-Angriff auf Accounts des MS-SQL Servers
machen kann
Gibt es ein Tool, welches auf entfernten Rechnern
Freigaben anzeigt, Account Infos usw.
Gibt es ein Tool welches übersichtlich
Auditinformationen des EventLogs anzeigen kann
Was bedeutet die Option ? Das Kennwort muß den
Komplexitätsanforderungen genügen unter Win2K
1432 Welchen Nachteil hat sIDHistory
1433 Was ist nach erfolgter Migration auf Win2K im native
Mode mit sIDHistory zu beachten
1434 Wie kann man sIDHistory-Werte aus den Zugriffstoken
entfernen
1435 In der heutigen Zeit ist es gar nicht mehr leicht eine
DOS-Bootdiskette zu erstellen, weil es kaum mehr
DOS-Systeme gibt. Gibt es einen anderen Weg
1436 Welcher DC sollte bei dem Einsatz von
Gruppenrichtlinien verwendet werden
1437
1438
1439
1440
1441
1442
1443
1444
1445
1446
1447
1448
Answer
Answer
Ja, GSD von NTSECURITY.NET
Ja, INZIDER von NTSECURITY.NET
Ja, SNITCH von NTSECURITY.NET
Ja, SQLDICT von NTSECURITY.NET
Ja, WINFO von NTSECURITY.NET. Arbeitet sogar mit
NULL SESSION PIPES / SHARES
Ja, WINZAPPER von NTSECURITY.NET
Die Kennwörter müssen drei der folgenden Elemente
enthalten:
Versalien
Kleinbuchstaben
1234567890 (numerisch)
!@#$%&*() (Symbole)
Die Größe der Zugriffstoken wird verdoppelt
SIDHistory ist nicht mehr erforderlich und kann daher
entfernt werden
Mit Hilfe von VB-Skripten wie ClearSidhistory.vbs von
Microsoft
Ja, das Tool HQTOOL auf der Windows NT 4.0 CD
erstellt eine DOS Startdiskette
Aus Sicherheitsgründen sollte der PDC-Master
verwendet werden
Aus Konsistenzgründen sollte der DC vom Active
Directory Snap In verwendet werden
Aus Performancegründen sollte ?jeder verfügbarer
Domänen Controller? verwendet werden
Wieviel Speicherplatz wird für DNS Einträge verwendet Ca. 100 Byte pro Zoneneintrag und 4 MB für das
Starten des DNS-Servers.
Steht das Tool LDIFDE auf allen Platformen von
Nein, das Tool steht nur auf Windows 2000 Server zur
Windows 2000 zur Verfügung
Verfügung
Gibt es noch das Tool CON2PRT.EXE unter Windows Ja, aus Abwärtskompatibilitätsgründen zu dem Zero
2000
Administration Kit für Windows NT 4.0
Existiert ein Nachfolger Tool von CON2PRT.EXE unter Ja, ein VBSCRIPT mit dem Namen PRNCFG.VBS.
Windows 2000
Kann vom Benutzer geändert werden und in eigene
Skripts aufgenommen werden
Warum sollte ein aus Sicherheitsgründen Offline
Weil nur so von den Domänencontrollern
geschalteter NT4 BDC regelmäßig wieder online
Kontoinformationen in der SAM des BDC aktualisiert
geschaltet werden während sich die Domäne im mixed werden
Mode befindet
Windows NT4 unterstützt ab SP4 SRV-Einträge.
SRV-Einträge werden in der DNS-Konsole als
Jedoch tauchen in der DNS-Konsole keine
allgemeine Resourceneinträge angezeigt, Abfragen
SRV-Einträge auf
werden jedoch erfolgreich verarbeitet
Wie kann man feststellen ob in einem Windows 2000
Überprüfen Sie in der WINS.Konsole (MMC) die
Netzwerk WINS noch benötigt wird
folgenden Leistungsindikatoren:
Registrierungen insgesamt/s
Abfragen/s
Erfolgreiche Abfragen/s
Wenn keine Namensauflösungsanforderungen mehr
gesendet werden, kann WINS abgeschaltet werden
Welchen Nachteil haben Gruppenrichtlinien unter
Sie können nicht auf einzelne Benutzer angewendet
Win2K
werden. Unter Umständen müssen Sie also weiterhin
personalisierte Anmeldeskripte verwenden
Welche Auswirkungen auf die Vertrauensstellungen hat Für jede Domäne die als untergeordnete Domäne
die Aktualisierung von NT4 auf Win2K
aktualisiert wird, wird ein bidi- transitiver Trust zur
übergeordneten Domäne erstellt. Stammdomänen
getrennter Strukturen werden ebenfalls durch biditransitive Trusts verknüpft. Vorh. Einseitige Trusts, die
keinem Standard Win2K Trust entsprechen, werden als
verknüpfte Trusts dargestellt
Werden die Standardsicherheitsvorlagen bei der
Nein, die Standardsicherheitsvorlagen werden nur bei
Aktualisierung auf Windows 2000 angewendet
Neuinstallationen angewendet
Kann ein und dasselbe Benutzerprofil von Windows
Ja, es werden nur die Einstellungen für das jeweils
2000 und NT 4.0 genutzt werden
gültige Betriebssystem geladen. Nicht relevante
Einstellungen werden ignoriert
Zu welchem Zeitpunkt sollte man unter Win2K damit
Nach der Installation des ersten DC in der
Seite 59/567
qnr
qnr
1449
1450
1451
1452
1453
1454
1455
1456
1457
1458
1459
1460
1461
1462
1463
1464
1465
1466
1467
1468
Question
Question
beginnen Standorte einzurichten
Answer
Answer
Gesamtstruktur, weil dann mit Hilfe von Sites der
nachfolgende Replikationsverkehr gesteuert werden
kann
Unter welchen Umständen wird sogar der
Alle an einen neu erstellen DC gesendeten
Replikationsdatenverkehr innerhalb des Standortes
Replikationsdaten werden auch innerhalb des
unter Win2K komprimiert
Standortes komprimiert
Unter welchen Umständen wird kein GC unter Win2K
Wenn nur eine einzige Domäne verwendet wird. In
benötigt
diesem Szenario werden alle Mitgliedschaften in der
Domänenpartition gespeichert
Was ist bei der Verwendung von ADC zu beachten
ADC sollte nicht zum Auffüllen von AD verwendet
werden, weil für jedes Konto eine neue SID erstellt wird
und so der Bezug zu den Ressourcen verloren geht.
Verwenden Sie ADC lieber zum Auffüllen von
Benutzerattributen
Was bedeutet die Bezeichnung ?Geschlossene Sätze? Bsp.: Wenn eine globale Gruppe verschoben wird,
in Verbindung mit der Win2K Domänenmigration
müssen auch alle zugehörigen Mitglieder verschoben
werden. Wenn ein Konto verschoben wird, müssen
auch alle Gruppen, zu denen das Konto gehört,
verschoben werden
Gibt es ein Tool, mit welchem man sich den lokalen
Ja, KLIST.EXE und KERBTRAY.EXE aus dem
Kerberos Ticket Cache für Benutzer- und Diensttickets Windows 2000 Resource Kit
anzeigen lassen kann
Besitzen Verteilergruppen unter Win2K SIDs
Ja, obwohl Sie ja nur für e-mail Verteilung zuständig
sind, besitzt jede Verteilergruppe eine SID, für den Fall,
dass diese mal in eine Sicherheitsgruppe umgewandelt
wird
Welcher Schritt ist in einer Win2K Domäne sinnvoll,
Die TCP/IP Clientunterstützung in der Quelldomäne
wenn die Migrationsprogramme nicht verwendet
deaktivieren
werden sollen
Set\Control\LSA\TcpipClientSupport ? REG_DWORD =
1
Wenn ClonePrincipal installiert ist, außerdem
Ausführung von REGSVR32 /u clonepr.dll
Wann benötigt man in einem Windows 2000 Netzwerk Wenn man Trusts zwischen verschiedenen Forests
weiterhin NetBIOS
erstellen will. Hierfür werden explizite LAN Manager
Trusts benötigt, welche NetBIOS verwenden
Kann man servergespeicherte Benutzerprofile von NT4 Ja, mit dem Tool ADMT
zu Windows 2000 migrieren
Hat sich an den Windows 2000 Benutzerprofilen etwas Ja, neben der SID wird jetzt auch noch die GUID
geändert
verwendet. Wenn die Profile SID in der Registry nicht
ermittelt werden kann, wird die Registry unter
WindowsNT\CurrentVersion\ProfileGUID. Es wird nach
einem Value SIDString gesucht und zur SID des
Benutzers gemapped
Der Zugriff auf die SAM erfolgt standardmäßig über
Ja, aus Performancegründen und zum flexiblen Zugriff
NamedPipes. Kann das geändert werden
auf die SAM mit Benutzerdaten kann auch RPC über
TCP/IP verwendet werden
Set\Control\LSA\TcpipClientSupport ? REG_DWORD =
1
Was sollte man beim Einsatz von ADMT beachten
In einer Domäne mit mehreren DC sollte der
RID-Master aus Performance-Gründen verwendet
werden
Ist die Funktion SIDhistory im gemischten Modus von
Nein
Win2k verfügbar
Wie kann man einen Windows NT 4.0 DNS Server auf Installieren Sie einen Windows 2000 Server.
Windows 2000 DNS migrieren ohne den Server auf
Konfigurieren Sie einen DNS Server als sekundären
Windows 2000 upzudaten
Server des NT4 DNS-Servers. Kehren Sie die Rollen
nach erfolgter Zonenübertragung um und konfigurieren
Sie den neuen DNS-Server für dynamische
Aktualisierungen
Können WINS-Server unter NT4 und Win2K mit den
Ja, WINS kann mit allen Verwaltungswerkzeugen von
gleichen Verwaltungstools verwaltet werden
NT4 und Win2K verwaltet werden
Welche Einschränkungen hat ADMT im Kontext auf die Bei der Gesamtstrukturinternen Neustrukturierung
Gruppenmigation
können keine vordefinierten Gruppen über bekannte
SIDs und RIDs verschoben werden
Warum können die MSMQ-Dienste unter Win2K nicht
Die MSMQ müssen erst im Active Directory registriert
genutzt werden
werden
Gibt es ein Tool, mit welchem die Registry und das AD Ja, das neue ERDISK von Aelita Software bietet diese
Online gesichert und wiederhergestellt werden kann
Möglichkeit
Kann man IPSEC-Richtlinien von der Kommandozeile Ja, mit dem Tool IPSECPOL.EXE aus dem Windows
verwalten
2000 Resource Kit
Welche Funktion hat die lokale Gruppe
Diese lokale Gruppe wird von ADMT angelegt und
Seite 60/567
qnr
qnr
Question
Question
Domänenname$$$
1469 Kann man Windows 2000 Kennwörter hacken
1470
1471
1472
1473
1474
1475
1476
1477
1478
1479
1480
1481
1482
1483
1484
1485
1486
1487
1488
1489
1490
1491
1492
1493
Answer
Answer
dient zur Aktivierung des SID-Verlaufs
Ja, die Firma L0phtcrack stellt auf der Seite
www.securitysoftwaretech.com L0phtcrack V 3.0 zur
Verfügung. Trial = 15 Tage, Vollversion = DM 500
Gibt es eine Erweiterung für den AT-Befehl unter NT / Ja, ab IE4 wird der Task-Planer installiert. Unter Win2K
Win2K
automatisch. Alle mit AT Befehl zugefügten Befehle
werden unter dem Taskplaner angezeigt. Mit dem
Taskplaner erstellte Jobs werden allerings nicht unter
AT angezeigt. Erlaubt auch die Ausführung im anderen
Benutzerkontext
NT4 LMREPL und Win2K sind nicht kompatibel. Gibt
Ja, LBRIDGE.CMD aus dem Win2K Resource Kit.
es eine Lösung
Kann XCOPY oder ROBOCOPY verwenden
Kann man einzelne DHCP-Einstellungen zwischen
Ja, mit dem Tool NETSH können DHCP-Einstellungen
DHCP-Servern migriert werden
in eine Textdatei exportiert und auf dem anderen
Computer importiert werden
Kann man beim Zeitserver von Win2K mehrere Quellen Ja, NET TIME /SETSNTP:?www.zeitserver1.de
angeben
www.zeitserver2.de?
Kann der Win2K Zeitserver zu Testzwecken auch nur
Ja, w32tm ?once
einmal ausgeführt werden
Wie kann das Startmenü und die Taskbar von Win2K
HKEY_CURRENT_USER\ControlPanel\Desktop ?
beschleunigt werden
MenuShowDelay auf Wert = 100 setzen
Wie kann man den Fehler Inaccessable Boot Device
Das könnte an einem Wechsel auf ein neues
unter Win2K beheben
Motherboard liegen. MS empfiehlt Neuinstallation oder
Workaround. KB Q271965 und Q271965
Gibt es ein Tool, mit welchem man Softwarediagnose
Ja, ADDIAG aus dem Win2K Resource Kit bietet
installierter Software betreiben kann
umfassende Softwarediagnosemöglichkeiten
(insbesondere bei .MSI-Paketen)
Gibt es ein Tool mit welchem Benutzerprofile
Ja, MOVEUSER aus dem Win2K Resource Kit bietet
(SID-Problematik) zwischen Domänen verschoben
diese Möglichkeit
werden können
Manche Firewalls lassen ICMP (ping) nicht durch. Gibt Ja, RPCDUMP aus dem Win2K Resource Kit bietet
es eine andere Möglichkeit die Verbindung zu checken diese Möglichkeit und zusätzlich das Feature
RPC-Kommunikation zu testen
Warum kann die High Encryption (128 Bit) vom ISA
Es muß erst das High Encryption Pack für Windows
Server nicht verwendet werden
2000 installiert werden
Standardmässig wird Kerberos (88) und IKE (500) von Ja, ab SP1 für Win2K.
IPSEC nicht gefiltert. Kann das geändert werden
Set\Services\IPSEC ? REG_DWORD ?
NoDefaultExempt ? Ports eingeben
Was sollte bei der Deinstallation von Nicht
Das Gerät sollte zuerst über den Win2K
PnP-Geräten unter Win2K beachtet werden
Geräte-Manager deinstalliert werden und anschließend
ausgebaut werden
Wie kann bei einer bestehenden Installation von Win2K Das Setup von ME mit dem Parameter /IR starten
? ME installiert werden, ohne dass das Boot-Menü
entfernt wird
Kann die Startreihenfolge von Programmen im Ordner Nein, nur mit Hilfe einer Batchdatei. Diese wird der
Autostart festgelegt werden
Reihe nach abgearbeitet
Kann man nach dem Anmelden verhindern, dass die
Ja, nach dem Anmelden muß die ?Shift?-Taste so
Programme in Autostart aufgerufen werden
lange gedrückt werden bis der Anmeldevorgang
abgeschlossen ist
Kann man eine Logdatei für das Abarbeiten der
Benutzerprofile und der Systemrichtlinien unter Win2K WindowsNT\CurrentVersion\Winlogon ? REG_DWORD
erstellen
? UserEnvDebugLevel ? Wert = 0x10002 (Hex).
Logdatei =
%systemroot%\Debug\UserMode\Userenv.log
Win2K versucht nach der Installation von Win2K eine
Ja, REGSVR32 /U
Verbindung zu MS aufzubauen. Kann das verhindert
%WINDIR%\SYSTEM32\REGWIZ.DLL ausführen um
werden
die DLL zu deaktivieren
Was passiert bei der Migration von Win 95/98 auf
Alle lokalen Benutzerkonten werden als Mitglieder der
Win2K mit den lokalen Benutzerkonten
lokalen Administratorengruppe konfiguriert
Unter NT gibt es im Benutzermanager für jeden
Ja, net user %1 /usercomment:?%2?
Benutzer das Benutzer-Kommentarfeld. Kann das aus
sicherheitsgründen versteckt werden
Kann das Tool UPTIME.EXE aus dem Win2K Reskit
Ja, UPTIME /V und/oder /S
auch die Prozentuale Verfügbarkeit des Systems
anzeigen
Kann man Netzwerkeinstellungen (z. B. DHCP usw.) in Ja, mit Hilfe des Kommandozeilen-Tools NETSH (in
Skriptdateien unter Win2K ändern
Win2K integriert)
Unter NT wurde ein Backup Set eingerichtet. Jetzt fehlt Ja, mit dem Befehl NTBACKUP /missingtape
ein Band im Satz oder ist defekt. Lassen sich wieder
Teile des Systems wiederherstellen
Wie kann man einer Win2K Installation ?vorgaukeln?,
Den Inhalt der CD auf Platte kopieren. Die Datei
dass eine andere Version installiert werden soll oder
DOSNET.INF editieren (Product Type auf 0-3
eine andere Memory-Größe verlangt wird
(3=Datacenter;0=Prof) setzen) und erforderlichen
Seite 61/567
qnr
qnr
Question
Question
1494 Wofür steht die Abkürzung ICA von Citrix
1495 Kann man DFS unter Win2K von der Kommandozeile
verwalten
1496 Kann man einen Win2K DNS Server von der
Kommandozeile verwalten
1497 Gibt es ein Tool, mit welchem man sehen kann, welche
Dateien mit HSM migriert wurden und welche nicht
1498 Gibt es ein Tool mit welchem inaktive Benutzerprofile
auf Win2K Maschinen auch remote gelöscht werden
können
1499 Gibt es ein Tool mit welchem man DHCP-Server
Einstellungen exportieren und auf einem anderen
Server wieder importieren kann
1500 Gibt es das bekannte UNIX Tool TOP auch unter
Win2K
1501 Wie kann man ermitteln, welcher Benutzer gerade am
System angemeldet ist
1502 Wie kann man einfach die zugehörige SID eines
Benutzers ermitteln
1503 Wie kann man einfach die zugehörigen Gruppen eines
Benutzers ermitteln
1504 Kann man zwei Win2K Forests miteinander verbinden
1505 Wie kann man einstellen, dass Win2K Prof. Clients in
einer NT4 Domäne GPO und Systemrichtlinien von
NT4 erhalten
1506 Welche Sicherheitsvorlage verwendet Win2K beim
Update eines NT4 DC auf Win2K DC (DCPROMO)
1507 Bei der Fülle der Richtlinien unter Win2K verliert man
leicht den Überblick welche Richtlinien konfiguriert /
nicht konfiguriert sind. Gibt es eine Möglichkeit alle
definierten Richtlinien anzuzeigen
1508 Können über Druckerobjekte im AD (nicht
veröffentlichte Drucker) Verbindungen zu diesen
hergestellt werden
1509 Woran kann es liegen das mit NTDSUTIL ein
verwaister Server oder Domäne nicht gelöscht werden
kann
1510 In einem Anmeldeskript werden Netzwerklaufwerke
zugeordnet. Damit die Verbindungen nicht automatisch
wiederhergestellt werden, wird in jeder Zeile die
Wiederherstellung mit NET USE /PERSISTENT
verhindert. Kann das vereinfacht werden
1511 Was bedeutet das negative Caching im Kontext des
DNS Resolvers
1512 Wo kann man sich die zwischengespeicherten DNS
Lookupvorgänge anzeigen lassen
1513 Kann ein über die integrierte (Service Pack
Sleepstreaming) Service Pack Installation wieder
1514 Wofür steht der Name Apache (Open Source
Webserver)
1515 Welche Besonderheiten gibt es beim TCP/IP Printing
per LPR unter NT und Win2K
Answer
Answer
Speicher in Byte modifizieren
Je nach Literatur. Entweder für
ICA=Independent Computing Architecture oder
ICA= Intelligent Console Architecture
Ja, DFSUTIL aus dem Win2K ResourceKit
Ja, das Tool DNSCMD bietet diese Möglichkeit.
Erhältlich im Win2K Resource Kit
Ja, das Tools RSDIR aus dem Win2K Resource Kit
Ja, das Tool DELPROF aus dem Win2K Resource Kit
bietet diese Möglichkeit
Ja, DHCPEXIM aus dem Win2K Resource Kit bietet
diese Möglichkeit
Ja, erhältlich im Win2K Resource Kit
Das Tool WHOAMI aus dem Win2K Resource Kit bietet
diese Möglichkeit
diese Möglichkeit (WHOAMI /USER /SID
diese Möglichkeit (WHOAMI /GROUPS
Ja, über klassische NTLM Trusts. Mit dem Interforest
Toolkit (Ableitung der NMS) ist eine Synchronisation
mehrerer Forests möglich
Freigabe auf NT4 Server anlegen. Dateien
REGINI.EXE und eine INI-Datei mit folgendem Inhalt
ablegen:
\Registry\Machine\System\CurrentControlSet\Control\U
pdate\NetworkPath = REG_SZ,
\\winnt\system32\repl\import\scripts\ntconfig.pol)
Benötigte ADM-Dateien in \WINNT\INF kopieren
Systemrichtlinien für Benutzer/Gruppen erstellen
Einstellungen in NTCONFIG.POL speichern
Speichern in \winnt\system32\repl\import\scripts
(Verzeichnisse anlegen)
In einem Skript (ins Anmeldeskript kopieren) prüfen, ob
Maschine Win2K ist. Die Dateien REGINI.EXE und
oben beschriebene INI-Datei auf den anderen PC
kopieren und im Skript ausführen von REGINI
C:\WIN2K.INI (Beispiel)
Die Datei DCUP.INF aus dem Verzeichnis \WINNT\INF
wird verwendet
Ja, die entsprechende Group Policy aufrufen und bei
den administrativen Vorlagen auf Ansicht ? ?Nur
konfigurierte Richtlinien anzeigen? gehen
Ja, den Drucker unter dem entsprechenden
Computerobjekt auswählen und ?Verbindung
herstellen?
In den AD-Verwaltungstools existieren noch verwaiste
Objekte die auf den Server oder die Domäne verweisen
Ja, am Anfang des Anmeldeskriptes . . .
NET USE /PERSISTENT:NO eingeben. Das gilt dann
für alle Verbindungen
Der DNS Dienst von Win2K speichert auch negative
Namensanfragen um so die Namensauflösung zu
beschleunigen
DNS Konsole starten. Auf den DNS Server klicken ?
Ansicht ? ?Erweiterte Ansicht? ? Zwischengespeicherte
Lookupvorgänge
Nein, SPs über Sleepstreaming können nicht
Der Name steht für A Patchy Server ? also ein Server
der Codeweise angepasst und gepatched werden kann
NT bis SP2 nutzt Port 512-1023, NT bis SP3 nutzt Port
721-731. Ab SP3 ist der Port jetzt frei konfigurierbar
unter . . .
Seite 62/567
qnr
qnr
1516
1517
1518
1519
1520
1521
1522
1523
1524
1525
1526
1527
1528
1529
1530
1531
1532
1533
1534
1535
1536
Question
Question
Answer
Answer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsft\
LPDSVC\lpr Value Name: IP des Druckers REG_DWORD ? Wert = 0 (Ports 721-731) 1 = Port
größer >1024. Win2K nutzt SPM Port 9100, kann aber
auch auf Fallback NT4 gehen
Welche Einschränkung bzgl. der Verschlüsselung hat
Win2K installiert die 128 Bit Verschlüsselung. Die
SP2 für Win2K
Verschlüsselung kann nicht mehr rückgängig gemacht
werden
Welche Komponenten von Win2K werden mit SP2 auf 128 Bit Verschlüsselung für alle
128 Bit Verschlüsselung upgedatet
Kryptographie-basierten Dienste inklusive Kerberos,
EFS, RAS, RPC, SSL/TLS, Crypto API, Terminal
Server RDP-Protokoll und IPSEC / VPN
Was ist beim TSAC unter Win2K zu beachten wenn
Bei einer Neuinstallation von TSAC nach SP2 werden
SP2 eingespielt wird
nicht alle Komponenten auf SP2 upgedatet.
Workaround: TSAC vor SP2 deinstallieren, SP2
installieren und danach TSAC neu installieren
Wird die Installation von SP2 im System protokolliert
Ja, in der Datei SVCPACK.LOG im Verzeichnis
%SYSTEMROOT%
Welche Einschränkung hat Win2K SP2 auf den
Protected Storage wird von SP2 nicht auf 128 Bit
Protected Storage
Verschlüsselung ubgedatet. Es ist dazu ein separater
Patch zu erwerben
Können Win2K Hotfixes wieder deinstalliert werden
Ja, im versteckten Verzeichnis
%SYSTEMROOT%\$NTUninstallQ######$ werden die
Hotfixes individuell abgelegt
Kann man sehen, welche Win2K Hotfixes auf dem
Ja, mit HOTFIX.EXE installierte Hotfixes tragen
System installiert wurden
Informationen in der Registry unter
NT\CurrentVersion\Hotfix\Q######
Kann das Win2K SP2 mit Hilfe des Windows Installers Ja, eine .MSI-Datei ist dabei. Es können allerdings nur
und GPO verteilt werden
zugewiesene Computer-Installationen zum Verteilen
von SP2 verwendet werden
Wie kann man mit RIPREP erstellte RIS-Images auf
Das vorhandene RIPREP-Image über RIS auf einen
Win2K SP2 updaten
Client deployen. SP2 auf dem neuen Client installieren.
RIPREP erneut ausführen um das Image auf den
RIS-Server zu kopieren
Ist Winsock Direct nur in Windows 2000 Datacenter
Nein, neuerdings auch im SP2 für den Windows 2000
verfügbar
Advanced Server
Gibt es ein Tool mit welchem man die ADSI- und
Ja, ADSVW.EXE aus dem ADSI-Resource Kit bietet
LDAP-Namensräume evaluieren kann
diese Möglichkeit
Welches Sicherheitssystem verwendet WMI
WMI verwendet als Transportweg DCOM und DCOM
setzt auf eigene Sicherheitsmechanismen und der
NT/Win2K Sicherheit auf.
Woran kann es liegen, dass WMI nicht auf entfernten
Ohne DCOM funktioniert WMI nur auf lokalen
Rechnern angewendet werden
Systemen
Kann man den Einsatz von SYSKEY auch
Mit dem Parameter SYSKEY ?I kann man eine
automatisieren (z. B. für unattended Installationen)
?unattended? SYSKEY Installation durchführen, bei
der der System Key auf der lokalen Maschine
gespeichert wird.
Wie kann man den Namen einer Dynamic Disk Gruppe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
unter Win2K ermitteln
Set\Services\dmio\Boot Info\Primary Disk Group
Der Value ? Name gibt Auskunft über die Gruppe
Nach einem Update von Single Server NT4 auf
Könnte ein Konflikt zwischen dem Cache-Manager und
Multiprozessor Server NT4 sind in Spitzenzeiten viele
dem Memory Manager von NT sein. Workaround: Write
Dateien im Dateisystem korrupt
Back Cache des Controllers ausschalten. SP5 oder
SP6a einsetzen. Wenn weiterhin Probleme ? Update
auf Win2K Server
Für die Exchange Wartung ist es wichtig, dass kein
Ja,
Benutzer am System angemeldet ist. Kann man das
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlS
einstellen
et\Services\MSExchangeIS\ParametersSystem
REG_MULTI_SZ ? Logon Only As ? Angabe des vollen
DN der Accounts die sich einloggen dürfen. IS stoppen
und neu starten
Wie kann ich einen Shortcut erstellen, der Leerzeichen Das geht generell nicht. Ausnahme: Nutzung des
enthält
Steuerzeichens %20 (HTML Standard). Das geht dann
jedoch nur für: HTTP, HTTPS, FTP, MAILTO, File,
NNTP, Telnet, News, Outlook, und UNC
Auf einigen Systemen bleibt Win2K bei dem Fenster
Könnte am SP liegen. Win2K im abgesicherten Modus
?Wiederherstellen der Netzwerkverbindungen?
OHNE Netzwerk starten und das SP neu installieren.
hängen. Winlogon bleibt weg.
Danach könnte es wieder funktionieren
Die Ausführung von DCPROMO um einen Server zum Die Ausführung von DCPROMO darf unter keinen
DC zu machen wurde im laufenden Betrieb
Umständen abgebrochen werden. Einzige Möglichkeit
abgebrochen. Beim erneuten Aufruf von DCPROMO
ist jetzt die Ausführung von NTDSUTIL ? Metadata
erscheint die Meldung das der Server bereits ein DC ist Cleanup
Wie kann ich einen Kerberos Trust zwischen zwei
In der jetzigen Version nicht mit den MS Tools. Die
Seite 63/567
qnr
qnr
Question
Forests herstellen
Question
1537 Warum sind die ?Haare? einiger Gruppensymbole
unter Win2K im Snap In Benutzer und Domänen grau
statt schwarz
1538 Wie kann man den Win2K
Boot/Systemlaufwerksbuchstaben ändern
1539 Kann man feststellen, welche offenen Ports auf einer
Maschine sind
1540 Das Tool DHCPEXIM aus dem Win2K Reskit wurde
verwendet um einen DHCP Scope auf einen anderen
Server zu migrieren. Jetzt werden keine Client IP
angenommen
1541
1542
1543
1544
1545
1546
1547
1548
1549
1550
1551
1552
1553
Answer
Answer
Kerberos Implementierung von MS Sieht das nicht vor.
MIT Kerberos bietet diese Möglichkeit
Das ist ein Bug in Windows 2000. Wenn dieser Gruppe
mehr als 500 Benutzer angehören, wechselt die Farbe.
Die Funktionalität ist jedoch nicht eingeschränkt
MS empfiehlt diese Vorgehensweise nicht. Vorher
Backup machen.
Ausführen von REGEDT32
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices.
Sicherheitsberechtigungen auf Administrator
VOLLZUGRIFF Stellen (Bei Erfolg wieder
zurücknehmen)
REGEDT32 schließen und REGEDIT ausführen
(Zwang)
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices.
Umbenennen Quellaufwerk \DosDevices\C: auf einen
freien Buchstaben
Umbenennen Ziellaufwerk \DosDevices\D: auf
\DosDevices\C:
Umbenennen Quellaufwerk \DosDevices\X: auf
\DosDevices\D:
Computer neu starten
Ja, NETSTAT ?AN
Ein Bug im Tool verhindert die Annahme von Client Ips.
HKEY_Local_Machine\Software\Microsoft\
DhcpServer\Configuration\Subnets\[IP address
subnet]\IpRanges\[IP address start] ? Range ? setzen
auf 1 = DHCP only 2 = BootP only 3 = Both (DHCP and
BootP)
Wie kann man das NTFS Tracking für ?Broken Links? HKEY_CURRENT_USER\Software\Microsoft\
ausschalten
Windows\CurrentVersion\Policies\Explorer
Neu REG_DWORD ? NoResolveTrack ? auf Wert = 1
setzen
Wieso gibt es das Tool REGEDT32 unter Windows XP Das Tool REGEDIT hat jetzt den vollen
nicht mehr
Funktionsumfang beider Tools
Was ist der Shutdown Event Tracker unter Windows
Ein zusätzliches Tool um festzustellen, aus welchen
XP
Gründen das System rebootet wurde. Auf allen
Versionen von XP verfügbar. Auf XP Professional
allerdings standardmäßig deaktiviert
Wie kann man das Win2K Garbage Collection Intervall Mit dem Tool LDP.EXE aus den Win2K Support Tools.
verändern
Pfad = CN=Directory Service,CN=Windows
NT,CN=Services,CN=Configuration,DC=,DC=,DC=CO
M ? Wert garbageCollPeriod auf gewünschten Wert
setzen (Standard = 12 Stunden)
Woran erkennt NTDSUTIL das es im Directory Repair An der gesetzten Variable set
Modus läuft
SAFEBOOT_OPTION=DSREPAIR. Zu Testzwecken
kann man diese Variable auch auf einem Life-System
setzen um die Befehle von NTDSUTIL zu sehen.
JEDOCH NIEMALS PRODUKTIV ANWENDEN WENN
AD AKTIV IST
Kann man Trusts unter NT4 / Win2K von der
Ja, mit Hilfe des Tools TRUSTDOM aus dem Win2K
Kommandozeile erstellen
Resource Kit
Kann man den Inhalt der Datei NETLOGON.CHG lesen Nur mit speziellen Tools. NLTEST aus dem Win2K
Resource Kit bietet diese Möglichkeit
nltest /list_deltas:netlogon.chg
Warum ist das Erstellungs-Datum einer Datei in einigen Wenn eine Datei von einem win2K Rechner auf einen
Fällen neuer als das Modifikations-Datum
NT Rechner kopiert wird, wird die Zeit geändert.
Andersrum bleibt das Erstellungs-Datum erhalten
Wieviel Speicherplatz wird für die Staging Area von
660 MB. Dieser Wert kann jedoch geändert werden
Sysvol unter Win2K reserviert
Wie kann die Größe der Staging Area unter Win2K
geändert werden
\Services\NtFrs\Parameters - Staging Space Limit in
KB ? auf gewünschten HEX-Wert ändern
Wie kann ich eine MS-DOS Netzwerk Bootdiskette
Nicht mehr verfügbar. MS setzt jetzt auf RIS. Die
unter Win2K erstellen
Dateien NCADMIN.EXE, NCADMIN.HLP und
NCADMIN.CNT können jedoch von jedem beliebigen
NT Server oder von der NT Installations CD kopiert
werden und unter Win2K genutzt werden
Wie kann man eine Datei im Unicode-Format in ASCII type unicode.txt > file.txt
umwandeln
Warum ist das Navigieren in Win 98 und ME Freigaben Win2K versucht beim Browsen auch noch die
von einem Win2K Rechner so langsam
Scheduled Task auf den Rechnern zu ermitteln. Um
Seite 64/567
qnr
qnr
1554
1555
1556
1557
1558
1559
Question
Question
Answer
Answer
das zu deaktivieren:
Windows\CurrentVersion\Explorer\RemoteComputer\N
ameSpace
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
löschen
Kann man einrichten, dass ein Standard-Drucker für
Ja, einen Test-Benutzer anlegen. Für diesen ein
einen neuen Benutzer auf einem beliebigen Rechner
servergespeichertes Profil anlegen. Einen Drucker
jederzeit zur Verfügung steht
einrichten. Das Profil in die NETLOGON Freigabe des
Export-Servers kopieren unter dem Verzeichnis
?Default User?
Wo in der Registry sind die Einstellungen für die
Sprache des Systems eingestellt (Windows 2000)
Panel\Desktop\MultiUILanguageId
Wie kann man verhindern dass ein Benutzer
(NT/Win2K) sein Kennwort ändern darf
Windows\CurrentVersion\Policies DisableChangePassword
- auf Wert = 1 setzen
Win2K SP1 wurde mit der Slipstreaming-Variante
Das ist ein bekanntes Problem. Slipstreaming updatet
ubgedatet. In der Registry gibt es jedoch keine
nicht die Registry, das muss manuell erledigt werden:
Information über das aktuelle SP
Windows NT\CurrentVersion ? Neu REG_SZ ?
CSDVersion
Text = Service Pack 1
Wie kann man SIS dazu bringen, bestimmte Ordner auf HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
dem System auszuschließen
Windows NT\CurrentVersion\Groveler\ExcludedPaths.
Für jeden Ordner einen REG_SZ mit beliebigen Namen
anlegen ? Wert = auszuschließender Ordner
Net stop groveler
Net start groveler
Win2K und NT unterstützen keine GroßHKEY_CURRENT_USER\SOFTWARE\Microsoft\
Kleinschreibung. Trotzdem wäre es ?Nett?, wenn die
Windows\CurrentVersion\Explorer\Advanced
Namen in Groß/Kleinschreibung erscheinen würden.
REG_DWORD ? DontPrettyPath ? auf Wert = 1 setzen
1560 Wie kann man Windows 2000 daran hindern bei
bestimmten Ereignissen zu ?beepen?
1561 Unter Win2K laufen viele Prozesse als SVCHOST (z.
B. bestimmte DLLs usw.) Kann man sehen, welcher
Prozess sich wirklich dahinter befindet
1562 Warum warnt ein Laptop mit zwei Akkus unter Win2K
zu völlig falschen Zeiten das der Akku leer ist
1563 Wie funktioniert das STP (Spanning Tree Protocol)
eines Switches / Bridge
1564 Wofür ist das Verzeichnis
WINNT\SYSTEM32\GROUPPOLICY
1565 Können mit EFS verschlüsselte Dateien beim Kopieren
auf einen anderen Computer ebenfalls verschlüsselt
werden
1566 Wie kann man EFS auf einem Computer deaktivieren
Systemsteuerung ? Geräte Manager ? Ansicht
?Ausgeblendete Geräte anzeigen? ? ?Nicht PnP
Treiber? ? Beep ? Gerät deaktivieren
Ja, TLIST ?S aus dem Windows 2000 Resource Kit
Der Algorithmus von Win2K zum Ermitteln der
Batteriekapazität ist fehlerhaft. Er lautet:
Verbleibende Zeit = (Verbleibende Kapazität1 +
Verbleibende Kapazität2) (IstZustand1)
Der Algorithmus müsste lauten:
Verbleibende Zeit = (Verbleibende Kapazität1 +
Verbleibende Kapazität2) (IstZustand1 + IstZustand2).
Workaround: Die Batteriewarnzeiten entsprechend
modifizieren.
Ein Switch wartet nach dem Start eine gewisse Zeit
bevor er aktiv wird. Während dieser Zeit sendet er eine
Art Heartbeat und kündigt sich an (BPDU). Bei
mehreren Switches wird der Switch mit der höchsten
Priorität bestimmt. Dieser Switch wird zur Root-Bridge
ernannt. Alle Switches ermitteln die optimalen Pfade im
Netz. Jetzt lassen sich Kosten für die Switch Pfade
definieren. Anschließend werden alle Ports der
Switches aktiviert / deaktiviert. Die Switches lernen die
MAC Adressen der gesendeten Pakete. Erhält ein
Switch kein Heartbeat Signal über eine gewisse Zeit,
geht der Switch von einem Ausfall des benachbarten
Gerätes aus und beginnt mit dem Auswahlprozess von
vorn
Das ist das Verzeichnis für lokale Group Policies
Ja, wenn der andere Rechner NTFS5 verwendet und
das Verschlüsseln von Dateien erlaubt und der Remote
Computer die Delegation untertsützt und aktiviert hat
Start ? Ausführen SECPOL.MSC ? ?Richtlinien
öffentliche Schlüssel? ? ?Agenten für
Wiederherstellung von verschlüsselten Daten? ? den
Agenten auswählen und löschen
1567 Welche effektiven Richtlinieneinstellungen gelten wenn Die übergeordneten Richtlinien haben Vorrang
die Optionen ?Richtlinienverebung deaktivieren? und
?Kein Vorrang? eingestellt sind (Windows 2000)
Seite 65/567
qnr
qnr Question
Question
1568 Wie kann man eine neue Gruppe oder einen Benutzer
zur Gruppe der EFS-Recovery Agents hinzufügen
1569 Gibt es das Tool GREP auch unter Win2K
1570 Wenn unter NT das Default Gateway ausfällt ist keine
Kommunikation mehr möglich. Gibt es Fehlertoleranz
Answer
Answer
Start ? Programme ? Verwaltung ? ?Active Directory
Standorte und Dienste? ? ?Ansicht Dienstknoten?
anzeigen ? Services ? ?Public Key Services? ?
?Certificate Templates? ? EFSRecovery
?Eigenschaften ? Sicherheitseinstellungen ? Neue
Gruppe oder Benutzer hinzufügen
Ja, in Form des Tools QGREP aus dem Windows 2000
Resource Kit
Ja, ab NT4 mit SP5 und Win2K standardmäßig gibt es
das sogenannte DeadGatewayDetection
\Services\Tcpip\Parameters
REG_DWORD - EnableDeadGWDetect ? Wert = 0
oder 1
1571 Gibt es Unterschiede zwischen dem Netzwerkmonitor
unter NT und Win2K
1572
1573
1574
1575
1576
1577
1578
1579
1580
1581
1582
1583
1584
1585
1586
Nur im Sammelpuffer. Unter NT beträgt der maximale
Sammelpuffer RAM ? 8 MB. Unter Win2K beträgt der
maximale Sammelpuffer 1 GB unabhängig von der
RAM-Bestückung
Microsoft preist sein Active-X Control für den TSAC als Standardmäßig wird die Datei DEFAULT.HTM
Mehrsession-fähig. Nach Installation wird trotzdem nur verwendet. Stellen Sie den Browser auf
eine Session aufgebaut
MANYSERVERS.HTM. Dann werden 4 Fenster im
Browser angezeigt, allerdings immer der gleiche Server
Die MANYSERVERS.HTM des TSAC zeigt nur einen
Ja, die Datei MANYSERVERS.HTM am Quellcode
Server in allen 4 Fenstern an. Kann das geändert
verändern (vorher sichern)
Wie kann man den TSAC im Webbrowser öffnen
http://SERVERNAME/TSWEB/DEFAULT.HTM
(Windows 2000)
Kann man im TSAC Web-Fenster sein eigenes
Ja, die Datei MANYSERVERS.HTM und
Firmen-Logo hinterlegen (Windows 2000)
DEFAULT.HTM editieren und das Tag
?MYLOGO.BMP? in die eigene Datei ändern
Wie kann man sich unter Win2K die alternativen
z. B.
Datenströme zu Nutze machen
TYPE CALC.EXE > NOTEPAD.EXE :CALC.EXE
START AUSFÜHREN
File:\\%windir%\system32\notepad.exe:datenstromnam
e (in diesem Fall CALC.EXE)
Wie kann man EFS auf einem Computer deaktivieren
Eine leere EFS-Recovery Policy erstellen (auf
(Windows 2000)
Computer- oder OU-Ebene)
Enthält das SP2 für Win2K auch Komponenten für die Ja, ein Tool ähnlich APCOMPAT, verhilft nicht
Kompatibilität zu Windows XP
kompatiblen Programmen zum Laufen unter Widows
XP. Muß erst aktiviert werden
REGSVR32 SLAYERUI.DLL
Kann man für IPSEC auch CRL Checking verwenden
wenn IKE Zertifikate einsetzt (Windows 2000)
Set\Services\PolicyAgent ? Neu ? Key ? Oakley (case
senitive) ? Add Value ? REG_DWORD StrongCrlCheck
(case sensitive)
1 = CRL Checking
2 = Zertifikats-Überprüfung schlägt bei einem CRL
Check Error fehl (höchste Sicherheitsstufe)
Ab Outlook 97 SP2 sperrt MS die Ausführung von
Ja,
Dateien mit ca. 40 bestimmten Attachments. Kann das HKEY_CURRENT_USER\Software\Microsoft\Office\10.
geändert werden
0\Outlook\Security ? REG_SZ ? Level1Remove ?
Eingabe durch Semikolon getrennter Dateitypen
Wie kann man ISA Server Automatic Discovery über
DNS Alias erstellen in der Forward Lookup Zone.
DNS sicherstellen
Name = WPAD ? FQDN = FQDN des ISA Servers
Wie kann man ISA Server Automatic Discovery über
Konsole Öffnen, vordefinierte Optionen ? Hinzufügen ?
DHCP sicherstellen
Name = WPAD ? Datentyp = String ? Code = 252 ?
Value-Bereich = http://NAME/wpad.dat
Wofür steht die Abkürzung Phreaking
Der Begriff Phreak bedeutet Phone Fraud Hacker zu
Deutsch Telefonhacker. Bekannt durch John Drapper ?
Pfeife aus Cap`n Crunch (Frühstücksflocken) brachte
VST zum kostenlosen Gespräch
Was ist bei der Installation von NT/Win2K Hotfixes zu
Die Installation von Hotfixes kann nur Hotfix für Hotfix
beachten
erfolgen mit abschließendem Reboot des Rechners
nach jedem Hotfix. Das Tool QCHAIN.EXE aus dem
Win2K Resource Kit bietet die Möglichkeit mehrere
Hotfixes nacheinander ohne Reboot einzuspielen
Wie kann man Memory Tuning für einen NT Server
einrichten
Set\Services\LanManServer\Parameters\
- MaxNonpagedMemoryUsage
- MaxPagedMemoryUsage ? Wert auf die Bedürfnisse
anpassen
Gibt es das Application Compatibility Check Tool unter Ja, sogar in erweiterter Form. ACB.NET SERVER.EXE
XP noch
Seite 66/567
qnr
qnr Question
Question
1587 Existiert ein Tool mit welchem ein Dump der Security
Database vom SCE unter Win2K erstellt werden kann
1588 Gibt es ein Tool mit welchem die Application
Compatibilty Database von Win2K zu .NET Server
kompiliert werden kann
1589 Kann man feststellen welche Signaturen /
Checksummen usw. Systemdateien unter Win2K /
.NET Server haben
1590 Wie kann man inkompatible Anwendungen unter
Win2K / .NET Server zum Laufen bringen
1591 Gibt es ein Tool, mit welchem man
Benutzereinstellungen, Systemeinstellungen usw. von
einem Rechner auf einen anderen migrieren kann
1592
1593
1594
1595
1596
1597
1598
1599
1600
1601
1602
1603
1604
1605
1606
1607
1608
1609
1610
Answer
Answer
Ja, DUMPSDB.EXE aus den Support Tools
Ja, SHIMDBC.EXE aus den XP Support Tools
Ja, das Tool GRABMI.EXE aus den XP Support Tools
Das Tool QFIXAPP.EXE aus den .NET Server Support
Tools bietet diese Möglichkeit
Ja, das Tool FASTWIZ.EXE aus den .NET Server
Support Tools bietet diese Möglichkeit. Es handelt sich
hierbei um die Erweiterung (USMT2) von USMT für
Windows 2000
Was ist ein Domainlet
Ein Domainlet ist eine kleine Win2K AD Domäne ohne
Benutzeraccounts, und ohne Global Katalog. Steht in
der Regel in Beziehung zu Win2K Clustern
Kann man unter Win2K auch eine Anmeldung ohne GC Ja, allerdings. Lt. MS nur zu Diagnosezwecken.
einstellen
\Control\LSA\IgnoreGCFailure ? ohne Value
Was ist eine GUID
Eine GUID ist ein Global Unique Identifier und wird z.
B. von Win2K AD verwendet um Objekte eindeutig zu
identifizieren. Eine GUID ist 128 Bit lang (16 Byte) und
eindeutig. Der Algorithmus ist Bestandteil der OSF
DCE Umgebung
Kann man neue Active Directory Objekte per Bulk
Ja, Win2K stellt dafür das Tool LDIFDE.EXE zur
Import erstellen, bzw. verändern usw.
Verfügung (LDAP Data Interchange Format). Alternativ
auch CSVDE.EXE um CSV-Dateien zu im- oder
exportieren
Welche Aufgabe hat die IP Deny List im Tool
Mit Hilfe der IP Deny List kann man festlegen, welchen
NTDSUTIL für Win2K
IPs LDAP Suchabfragen verweigert werden
Welche Aufgabe hat die LDAP Policy im Tool
Damit kann man Default LDAP-Einstellungen für
NTDSUTIL für Win2K
Suchanfragen, maximale Verbindungen usw. festlegen
Gibt es unter Win2K ein Tool mit welchem man selbst
Ja, OIDGEN.EXE aus dem Windows 2000 Resource
OIDs erstellen kann
Kit bietet diese Möglichkeit. Die Einheitlichkeit der OID
wird jedoch weiterhin gewährleistet
Gibt es eine gute Übersicht über die Standards für
Ja, eine sehr gute Referenz ist
Verzeichnisdienste wie LDAP, X.500, ADS usw.
http:://www.verzeichnisdienste.de
Gibt es eine gute Übersicht über die Active Directory
Ja, eine sehr gute Referenz ist
Replikation u. ä.
http://www.labmice.net/ActiveDirectory
Wie kann man Daten so aufbereiten, dass man diese
Von der Fa. Connector GmbH gibt es das kostenlose
per Bulk Import und LDIF ins AD importieren kann
Tool LDIF97.MDB, mit dem man Daten in das
LDIF-Format konvertieren kann
Manche Prozesse lassen sich unter NT/Win2K nicht
Ja, das Tool HANDLEEX.EXE von SYSINTERNALS
beenden (TaskManager, Kill.exe). Gibt es eine andere bietet die Möglichkeit jeden Prozess ohne Rücksicht
Möglichkeit
auf Verluste zu terminieren
Welche Besonderheit haben die Benutzerprofile in
Wenn Sie einen Profilpfad für die Anmeldung bei
Verbindung mit den Terminal-Server Benutzerprofilen
Windows 2000 angeben, wird dieser auch für die
unter Win2K
Anmeldung bei Terminalservern verwendet, wenn Sie
an dieser Stelle keinen Profilpfad der Terminaldienste
festlegen.
Gibt es noch eine andere Möglichkeit Trusts unter
Ja, AD Benutzer und Computer ? Ansicht Erweiterte
Win2K zu verifizieren als über die Standardprogramme Funktionen ? System ? Vertrauenswürdige Domäne ?
Eigenschaften ? Überprüfen
Gibt es eine Übersicht über kompatible Games unter
Ja, http:://www.ntcompatible.com/0.shtml
NT / Win2K
Wie kann man den Kommentar-Text von der
Menüleiste unter .NET Server entfernen
Panel\Desktop\LameButtonEnabled auf Wert = 0
Setzen
Kann man in MS-DOS Boxen unter Win2K Sound
Kein eingebautes Feature. Alternative = VDMSound ?
aktivieren
erhältlich unter http://ntvdm.cjb.net
NT hat die Angewohnheit teilweise DLLs im Speicher
Ja, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
zu behalten, obwohl die Anwendung geschlossen
Windows\CurrentVersion\Explorer ? REG_DWORD ?
wurde. Kann man das beheben
AlwaysUnloadDll ? auf Wert = 1 setzen
Warum unterstützt Win2K keine IrDA COM-Ports
Lt. MS weil . . .
Viele Kunden Probleme mit virtuellen Ports haben
Viele Applikationen keinen virtuellen Port sharen
können
Windows 2000 IrDA Verbindungen müssen unterstützt
werden von vielen Verbindungen
Wie kann man den Fehler ?Der RPC-Server? ist nicht Sicherstellen, das die Verwaltungs-Tools von NT4 den
verfügbar in einer gemischten NT/Win2K Umgebung
PDC-Master anfragen und nicht andere Win2K DC. Mit
beheben
WINS zusätzlich sicherstellen, dass der WINS Server
auf dem PDC-Master läuft oder mind. Verweist.
Seite 67/567
qnr
qnr Question
Question
1611 Kann man eine versehentlich gelöschte Group Policy
wiederherstellen
1612
1613
1614
1615
1616
1617
1618
1619
1620
1621
1622
1623
1624
1625
1626
1627
1628
1629
1630
1631
1632
1633
1634
Answer
Answer
Jein, es gibt keine Undo-Funktion. Eine
Wiederherstellung ist nur ein Restore von AD und
SYSVOL möglich. Das betrifft dann jedoch alle anderen
GPO der Domäne
Welche Aufgabe hat die Versions-Nummer in der Datei Sie wird automatisch bei Änderung von GPs (Computer
GPT.INI
oder User) inkrementiert und stellt die korrekte
Synchronisierung sicher (GPT und GPC) müssen
identisch sein
Wie kann man auf einem Exchange Server zusätzlich
Siehe MS KB Q266418. Den MSX STORE.EXE Starte
Outlook installieren ohne das es zu Problemen kommt und eine neu CDO.DLL mit REGSVR32.EXE
registrieren
Kann man das AutoAdminLogon, gesetzt in der
Ja, die SHIFT-Taste während des Boot-Prozesses
Registry, umgehen
gedrückt halten
Kann man verhindern das jemand den
AutoAdminLogon Prozess mit der SHIFT-Taste umgeht Winows NT\CurrentVersion\Winlogon ? REG_DWORD
? IgnoreShiftOverride ? auf Wert = 1 setzen
Wie funktioniert die Anmeldung ohne GC in Windows
Bei der ersten Anmeldung kontaktiert der zuständige
XP
DC einen GC, erhält die Mitgliedschaft der universellen
Gruppen für den Benutzer, und cached die
Informationen dann lokal. Wenn der Client das nächste
Mal einloggt, erhält er die gecachten Daten vom DC
Wie funktioniert das neue Feature AD Install from
Erstellen eines Backups von einem AD Rechner.
Backup Media in Windows 2003
Restore des Backups in einer neuen Lokation
Ausführen von DCPROMO /ADV
Auswahl zusätzlicher DC
Auswahl von ?Copying Domain Information from these
restored Backup Files?
Clients in AD (XP) melden sich immer an einem
Ja, auf einem XP DC
bestimmten Server an. Kann man das ändern wenn z. HKEY_LOCAL_MACHINE\System\CurrentControl
B. nur wenige DC vorhanden sind (Ausfallsicherheit)
NT4Emulators ? Auf Wert = 0x1 setzen
Welche AD ?Partition? ist in Windows XP
Die sogenannte Applikations-Partition. Sie kann
dazugekommen
verwendet werden für die Replikation von
Informationen, die zielgerichtet und nicht global
repliziert werden sollen. Der Admin kann die
Replikation auf bestimmte DC steuern
Wie kann man die NT4 PDC-Emulator Funktion unter
.NET Server wieder ausschalten
Set\Services\Netlogon\Parameters ?
NeutralizeNT4Emulator entfernen
Was hat sich beim Upgrade Prozess von Windows NT Beim Upgrade Wizard kann man angeben, dass die
4.0 / Windows 2000 auf Windows XP geändert
aktuellsten Setup-Dateien gedownloaded werden
Welche Funktion haben die Dateierweiterungen im
Um z. B. Software gleichen Typs mit unterschiedlichen
Kontext der Gruppenrichtlinien ? Softwareverteilung
Versionen zu starten. Z. B. .DOC-Dokumente mit Word
unter Windows XP
2000 und Word 97
Welche Einschränkungen haben die
Sie können nur auf über GPO verteilte Pakete
Dateierweiterungen im Kontext der Gruppenrichtlinien ? angewendet werden
Softwareverteilung unter Windows XP
Wo liegt die maximale Längenrestriktion für die
32 Zeichen für Namen und maximal 260 Zeichen für
Drucker-Lokationen unter Windows XP und Win2K
die gesamte Drucker-Lokation
Was hat sich bei den Exportfunktionen von GPO unter Es können jetzt die effektiven Policies oder die Lokale
Windows XP getan
Policy exportiert werden
Wie können Domain Security Policies unter Windows
Den Computer neu Starten oder ausführen von
XP aktualisiert werden
GPUPDATE von der Kommandozeile
Welche Protokollerweiterung im RRAS unter Windows PPPoE. Point to Point Protocol over Ethernet. Speziell
XP gibt es
für Breitband Modems (ADSL usw.) gedacht. Damit
können Netzwerke verbunden werden, mehrere Clients
ohne Änderung das gleiche Gerät zur Verbindung
nutzen (Connection Sharing)
In welchen Abständen schickt ein AD authorisierter
Alle 5 Minuten
DHCP-Server Broadcasts um seinen
Authorisierungs-Status zu melden
Welche Erweiterungen bringt DHCP mit Windows XP
Auf Scope-Ebene können jetzt Classless Static Routen
vergeben werden. Das sind zusätzliche Routen ohne
Änderung des Default Gateways für z. B. VPN-Clients
Unterstützt Windows NT 4 Superscopes
Ja, ab NT 4 SP2
Kann man die Festplattenverwaltung unter Windows
Ja, große Teile der Verwaltung lassen sich mit Hilfe
XP von der Kommandozeile durchführen
des Tools von der Kommandozeile ausführen
Unterstützt Win2K / Windows XP TFTP
Ja, als TFTP-Client für Professional, als TFTP-Server
für Server / AS wenn RIS installiert wird
Kann das Defragmentierungsprogramm von Windows Ja
XP auch von der Kommandozeile (z. B. für Skripte)
ausgeführt werden
Wie kann man ASR (Automated System Recovery)
Vorher eine Datensicherung durchführen
unter Windows XP nutzen
ASR Floppy mit dem Backupprogramm erstellen
Seite 68/567
qnr
qnr
Question
Question
1635 Unter welchen Umständen braucht man keinen
Infrastructure Master unter Win2K mehr
1636 Woran kann man erkennen welcher DC für die
Übernahme der Infrastructure Master Rolle geeignet
ist, wenn der DC gleichzeitig GC ist
1637
1638
1639
1640
1641
1642
1643
1644
1645
1646
1647
1648
1649
1650
Answer
Answer
Wiederherstellung:
Windows XP CD einlegen und Booten
Taste F5 während der Textphase drücken
ASR Floppy einlegen
Anweisungen befolgen (Partition wird formatiert)
Wenn jeder DC gleichzeitig auch DC ist
Aufrufen der Ereignisanzeige ? Auswahl ?Directory
Service? ? Ereignis-ID 1419 ?Verzeichniszugriff?.
Dieser Eintrag gibt einen Vorschlag welcher DC für die
Übernahme geeignet ist
Ist es möglich, im Kommandozeilenfenster von Win2K / Ja, CMD.EXE /U stellt auf Unicode um, CMD.EXE /A
Windows XP Unicode als Ausgabe anzeigen zu lassen stellt auf ASCII um
Unterstützt Windows 2000 Ultra-ATA 100
Ja, ab Windows 2000 SP2 wird auch ATA 100
unterstützt, sonst nur bis Ultra ATA 66
Kann man den OS/2 Bootmanager unter Windows
Ja, aber erst ab Windows 2000 SP2. Vorher
2000 einsetzen
?beschädigte? der Setup-Prozess die FAT-12 Partition
Welche gravierende Einschränkung hat SSL in Bezug SSL erlaubt nicht die Verwendung von Host Headern
auf dem Betrieb von mehreren Websites auf
nach http 1.1
Webservern unter IIS
Welche Einschränkungen hat das Tool Regclean von
Es bearbeitet nur den Registry Zweig
Microsoft
HKEY_CLASSES_ROOT und ist bekannt dafür das es
mehr Probleme verursacht als es behebt
Gibt es Unterschiede bei der Namenskonvention von
NT ließ bei der Computer-Namensvergabe reine
Windows 2000 / NT ? Computernamen
numerische Zeichen zu. Win2K lässt nur noch rein
numerische Namen bei einem NT aud Win2K Update
zu. Allerdings kann nachträglich der Computername
nicht mehr auf einen anderen rein numerischen
geändert werden
Weswegen sollte man keinen rein numerischen
Wenn das TCP/IP Protokoll installiert ist, kann es bei
Computernamen vergeben
einigen TCP/IP Utilities dazu führen, das sie den
Computernamen als IP-Adresse interpretieren
Wieviel Auslagerungsdateien unterstützt Win2K
Maximal 16 Auslagerungsdateien werden unterstützt
maximal
Wie verhalten sich Datenträgersätze bei der
Datenträgersätze beschleunigen die Fragmentierung
Festplattenfragmentierung
des Dateisystems noch mehr, weil das
Festplattensystem nicht weiß, dass es auf einen
Datenträgersatz schreibt und daher die Fragmentierung
steigt weil Daten auf verschiedenen Platten gelagert
werden
Gibt es ein Tool mit welchem man die I/O Leistung
Ja, Intel bietet das Tool IOMETER.EXE zum Download
eines Systems messen kann, um dann z. B.
an. Download unter
Anpassungen am Cache-Manager, I/O-Manager usw.
http://developer.intel.com/design/Servers/devtools/
von NT/Win2K machen zu können
Iometer
Kann man mit ADSIEdit von Win2K Objekte anderer
Ja, LDP bietet diese Funktion:
Domänen einsehen
ADSIEdit starten ? Konfigurationspartition
CN = Partitions
Neu ? Objekt ? Klasse = CrossRef
CN = Names des ?Standortes?
NCName = Name der externen Domäne
DnsHostname = FQDN der externen Domäne
WICHTIG: Namensauflösung muß funktionieren
Kann man im AD nach gelöschten Objekten suchen
Ja mit LDP.EXE aus den Windows 2000 Support Tools.
Connection: Servername + Port
Browse ? Search
Base DN = Ort der veralteten Objektsuche
Filter = (IsDeleted=*), Scope = Subtree
Options ? Search Options ? Search Call Type auf
Extended setzen
Controls ? Object Identifier auf folgenden Wert setzen:
1.2.840.113556.1.4.417
Control Type = Server
?Check In? ? zu der Liste Active Controls hinzufügen
Controls und ?Search Options? mit OK bestätigen
Search - Run
OK
Warum sollten auf einem DC keine Dienste mit dem
Weil das lokale System-Konto Vollzugriff auf weites
lokalen Systemkonto laufen
Teile des Systems und damit auf AD hat
Wie kann man die gegenseitige Replikation zwischen
Normalerweise erfolgt die Replikation nach dem
zwei Standorten in Win2K AD aktivieren
Pull-Verfahren.
ADSIEdit ? Konfigurationscontainer ? Inter-Site
Transports ? CN = IP (für SMTP ist gegenseitige
Replikation nicht möglich)
Standortverknüpfungsobjekt ? Eigenschaften
Seite 69/567
qnr
qnr
1651
1652
1653
1654
1655
1656
1657
1658
1659
1660
1661
1662
1663
1664
1665
1666
1667
1668
Question
Question
Answer
Answer
Select a property to view = Options
Edit Attribute ? Wert = 5,08 cm
Wie kann man überprüfen ob ein AD DC vollständig
REPADMIN /showvector z. B. DC=marcimarc,DC=de
repliziert wurde
lapmarc.marcimarc.de
Welcher Auswirkung hat das Anhalten des
Wenn Sie den Serverdienst anhalten, können nur
Server-Dienstes unter Win2K
Mitglieder der Gruppe Administratoren und
Server-Operatoren Verbindungen zum Server
herstellen.
Wie kann man ermitteln welcher DC unter Win2K auch In der Ereignisanzeige des neuen GC
GC ist
Mit LDP ? Attribut isGcReady von RootDSE
Mit NLTEST das Attribut Global Catalog suchen
Registry
Set\Services\NTDS\Parameters ?
GlobalCatalogPromotion ? Wert = Complete
Aus welchen Komponenten besteht die LSA Richtlinie Domänenname
auf einem Windows 2000 PC
Domänen-SID
DNS Domänenname
DNS Gesamtstrukturen-Name
Domänen GUID
Kann man Win2K Computerkonten zurücksetzen
Ja, mit dem AD Benutzer und Computer Snap In ?
Computer auswählen und ?Konto zurücksetzen?
Das ermöglicht einem neu aufgesetzten Computer den
erneuten Beitritt zur Domäne mit dem gleichen
Computer-Namen
Welche Aufgabe hat das Verzeichnis Drop im
Es ist das temporäre Speicherverzeichnis für den ISM
Verzeichnis WINNT\NTDS
(Inter Site Message Dienst), dem SMTP-Dienst für die
Replikation von AD-Daten
Kann man den fehlgeschlagenen ISM-Dienst wieder
Das Drop Verzeichnis sollte in der Regel leer sein. Ein
zum Laufen bringen
volles Drop-Verzeichnis lässt auf Replikationsprobleme
oder angehaltenem Dienst schließen. Sie können als
letztes aller Mittel das Drop Verzeichnis löschen und
die Replikation erneut ausführen
Wenn die automatische Topologieerzeugung vom KCC HKEY_LOCAL_MACHINE\SYSTEM\
unter Win2K nicht läuft kann man zur Fehlersuche das CurrentControlSet\Services\NTDS\Diagnostics ?
Debugging einstellen. Wie geht das
InternalProcessing auf 3 setzen und 15 Minuten warten
Kann man das Debugging der
Ja, REPADMIN.EXE /KCC
KCC-Topologie-Erstellung wieder ausschalten
Warum sollte man keine benutzerdefinierten
Weil benutzerdefinierte Richtlinienmodule Probleme mit
Richtlinienmodule für
dem Organisationsrichtlinienmodul bereiten könnte
Organisationszertifizierungsstellen verwenden
welche für die Zusammenarbeit mit dem AD zuständig
sind
Wie können Dateien mit EFS auf einem anderen
Der Remote PC muß für Delegierungszwecke
Rechner verschlüsselt werden
vertrauenswürdig sein (AD Benutzer und Computer ?
Computerobjekt ? Eigenschaften)
Wo befindet sich der private EFS-Schlüssel bei
Im Ordner RSA auf dem DC. Bei der Anmeldung des
Verwendung von servergespeicherten Profilen
Benutzers wird der Schlüssel in das Profil kopiert und
bei der Abmeldung wieder zurückkopiert
Warum darf der RSA Ordner nicht gelöscht, umbenannt Das ist der einzige Speicherort in dem die CSPs nach
und verändert werden
privaten Schlüsseln suchen
Wie kann der Zugriff auf den Systemmonitor für
bestimmte Benutzer beschränkt werden
Windows NT\CurrentVersion\Perflib
Erlauben Lesen/Schreiben für Administratoren und
System
Kann man DFS4 auf DFS5 (Win2K) migrieren
Nein, es existieren keine Migrationstools. Im Rahmen
eines Updates eines NT4 DC auf Win2K werden die
DFS-Einstellungen auf eine eigenständige DFS
Implementierung migriert
Wie kann man skriptgesteuert FTP-Verbindungen
FTP ?S:Dateiname
aufbauen um Dateien zu downloaden
Dateiinhalt (Bsp.)
Open 12.13.14.15
Benutzer + Kennwort
Prompt
In das FTP-Verzeichnis wechseln
Das lokale Verzeichnis mit LCD setzen
Auf Binary stellen (BIN)
Dateien downloaden MGET *
QUIT
Die Batchdatei kann dann z.B. mit dem AT-Befehl
zeitgesteuert werden
Wieviel Speicherplatz wird für das Fast User Switching 2 MB pro Session ohne evtl. zu startende Programme
in Windows XP benötigt
für jede Sizung
Is das Fast User Switching auch in Windows XP
Ja, aber nur wenn die Maschine im Stand Alone Modus
Professional verfügbar
arbeitet oder in einer Workgroup. Im Domänen-Modus
Seite 70/567
qnr
qnr
Question
Question
1669 Existiert die TWAIN-Schnittstelle unter Windows XP
noch
1670 Kann man Windows XP nach einem fehlgeschlagenen
Update einfach wieder deinstallieren
1671 Windows 2000 unterstützt UDF 1.02 und 1.5. Was
unterstützt Windows XP
1672 Hat sich die ?DLL-Hell? unter Windows XP etwas
verbessert
1673 Ein erheblicher Nachteil von EFS war bis jetzt, dass
EFS Dateien von Offline-Dateien nicht komprimieren
konnte. Hat sich das mit Windows XP geändert
1674 Welche Erweiterungen hat FAT32 unter Windows XP
1675
1676
1677
1678
1679
1680
1681
1682
1683
1684
1685
1686
1687
Answer
Answer
ist dieses Feature nicht verfügbar
Nein, die Twain-Schnittstelle wurde durch WIA
(Windows Image Acquisition) ersetzt. WIA ist bekannt
aus Windows ME und bietet wesentlich bessere
Kommunikation mit verschiedenen Appilikationen und
Geräten
Ja, dieses Feature bietet aber nur ein Update von Win
98 oder ME. NT Workstation und Windows 2000 bieten
dieses Feature nicht
Windows XP unterstützt UDF 2.01 (Read and Write
Support)
Ja, Windows XP verwendet jetzt für verschiedene
Windows XP Komponenten einen zusätzlichen Ordner
mit dem Namen ?WinSxS (Windows Side by Side).
Windows XP erlaubt Win32 API-Komponenten und
Applikationen die exakte Version der MS Komponenten
zu nutzen. Windows XP verwendet dazu XML-Dateien
welche Metadaten enthalten
Ja, mit Windows XP können jetzt auch die Offline
Dateien verschlüsselt werden
FAT32 kann jetzt zum Erstellen einer DVD-RAM Disk
verwendet werden
Was ist NetCrawler unter Windows XP
NetCrawler versucht automatisch alle freigegebenen
Drucker in einem Heim- und Busines-Netzwerk zu
finden und sich mit diesen zu connecten
Was passiert mit Druckern die von NetCrawler über
NetCrawler entfernt alle Shares wenn diese seit
längere Zeit nicht mehr gefunden wurden
mindestens 48 Stunden nicht mehr konnektiert wurden
Für welche Systeme ist Netcrawler verfügbar
Für Windows XP Home Edition und für Windows XP
Professional wenn der Computer im Workgroup Modus
arbeitet
Was hat sich bei der Fax-Unterstützung von Windows Windows XP unterstützt jetzt erweiterte Fax-Funktionen
XP getan
wie Fax-Sharing, MMC-Konsole usw. und ist voll
kompatibel zum Fax-Service vom Small Business Back
Office Server
Was bedeutet Universal Plug and Play von Windows
Universal PnP ist eine Erweiterung von PnP und
XP
erweitert die Fähigkeiten des Systems um die
Auto-Konfiguration von Netzwerkkomponenten und
herkömmlichen Geräten mit dem Ziel einer
Zero-Konfiguration per Hand
Welche Aufgabe hat der Home Networking Wizard von Der Home Networking Wizard automatisiert die
Windows XP
Netzwerk-Konfiguration und das Internet Connection
Sharing. Der Wizard verwendet den sogenannten
Bridge Mode
Was bedeutet der Windows XP Bridge Mode
Vereinfacht die Administration und das Setup in einer
Multihomed Umgebung mit Hilfe einer MAC-Bridge. Es
wird der STA (Spanning Tree Algorithmus) verwendet.
Windows XP ermöglicht das Heimnetzwerk als
einzelnes IP-Subnetz zu sehen
Wie funktioniert Remote Assistance
Unerfahrene Benutzer können sich von Remote
Assistance helfen lassen. Systemadministratoren
können Rechner fernverwalten. Das ganze funktioniert
über den MSN Messenger Service
Wie sicher ist Remote Assistance
Es wird ein Ticket verwendet welches verschlüsselt
wird und nur das Target kann das Ticket dekodieren
Die RA Sitzung hat eine beschränkte Lebensdauer.
Standardmäßig 1 Stunde
Der RA Client fordert den Benutzer auf ein Kennwort
anzulegen. Das Kennwort wird per Mail oder Telefon
versandt
Sind die Systemabfragefunktionen von Windows XP
Ja, u. a. können jetzt auch BIOS-Informationen direkt
besser geworden
abgefragt werden
Welche Aufgabe hat die Support URL in Windows XP
Sie ermöglicht es den Systemadministratoren für
bestimmte Applikationen u. a. Support-URLs zu
hinterlegen, z. B. die Top 10 FAQ zur Bedienung des
Programmes usw.
Was hat sich mit dem Troubleshooting-Fähigkeiten von Windows XP bietet das Tool MSCONFIG.EXE. Dieses
Windows XP getan
Tool wird auch vom MS PSS (Product Support Service)
verwendet. Es kann standardmäßige Troubleshooting
Steps automatisieren
Welche Aufgabe hat das System-Konfiguration Utility
Erstellt ein Backup der Systemdateien vor Beginn einer
Troubleshooting Session und ermöglicht das
Zurückspielen des Systems nach Ende des
Troubleshootings
Seite 71/567
qnr
qnr Question
Question
1688 Welche neuen Features hat das Power-Management
von Windows XP erhalten
1689 Welche Erweiterungen hat der TCP/IP Support von
Windows XP erhalten
1690 Was ist DualView in Windows XP
1691 Was bedeutet die Headless Operation unter Windows
XP
1692 Welche Aufgabe hat das Driver Rollback in Windows
XP
1693 Welche Aufgabe hat Dynamic Update in Windows XP
1694 Bietet Windows XP zusätzliche Sicherheitsfeatures für
den Internet Zugang
1695 Welche Aufgabe haben die Software Restriction
Policies
1696 Schützt Software Restriction Policy auch vor infizierten
mail-Attachments
1697 Welche Bedeutung hat ?Passport? in Windows XP
bekommen
1698 Was ist das Credential Management von Windows XP
1699 Was hat sich im Hinblick auf die Group Policies in
Windows XP geändert
1700 Existieren die Local Group Policies für jede Windows
XP Version
1701 Kann man einen Windows XP Rechner einfach auf
einen neuen Rechner migrieren
1702
1703
1704
1705
1706
1707
Answer
Answer
Processor Power Control
CardBus Wake on LAN
Wake on Battery (für Hibernation Modus)
Lid Power and display dimming
Windows XP ermöglicht eine automatische
Konfiguration für mehrere Netzwerke. Wenn eine
Konfiguration (z. B. DHCP) nicht mehr verwendet
werden kann, wird automatisch eine andere
Konfiguration verwendet. Dieses Feature ist sinnvoll
wenn APIPA nicht gewünscht ist
DualView ermöglicht die Anzeige von
Bildschirmanzeigen auf mehreren Bildschirmen (nicht
Multi-Monitor-Support). Z. B. bei einem Laptop an dem
zusätzlich ein externer Bildschirm angeschlossen ist
Headless Operation ist seit langem in der UNIX-Welt
bekannt und meint die Fähigkeit einen Computer ohne
Tastatur, Maus und anderen Eingabegeräten zu
betreiben
Wenn ein neuer Treiber auf dem System eingespielt
wird, wird der alte Treiber automatisch in einem
speziellen Unterverzeichnis der Systemdateien kopiert
und in der Registry ein Verweis auf die alten
Treibereinstellungen gesetzt. Bei einem Fehler kann
dann der alte Treiber zurückgespielt werden
Dynamic Update bietet die Möglichkeit Updates für
Geräte und Applikationen anstatt von der Original-CD
zu installieren vom Windows Update aus dem Internet
zu holen
Ja, Windows XP bietet eine Software-Lösung ? Internet
Connection Firewall, welche den PC vor unbefugten
Angreifern aus dem Internet schützt
Bietet die Möglichkeit der Unterteilung von Software in
?Strictly managed? und ?unmanaged? Kategorien.
Untrusted Code wird in einem separaten Bereich
ausgeführt und schützt das System vor Manipulation.
Ja, alle mail-Attachments werden in einem temporären
Ordner abgelegt und können dort ?desinfiziert? oder
gelöscht werden
Passport kann jetzt durchgängig für viele
Authentifizierungsaufgaben wie Zugriff auf Webseiten
druchführen. Komplett in das Basissystem integriert
Das Credential Management bietet die Möglichkeit zur
sicheren Speicherung von Benutzereigenschaften, inkl.
Passwörtern, und X.509 Zertifikaten. Der Benutzer wird
zuerst authentifiziert. Nach Authentifizierung werden
die Credientials gespeichert und beim erneuten Aufruf
werden die Daten aus dem Credential Cache geladen.
Der Credential Manager bietet den sicheren
Speicherort an, der Keyring erlaubt es weitere Benutzer
und Zertifikate hinzuzufügen
Es sind über 300 neue Group Policies hinzugekommen
Nein, für Windows XP Home Edition gibt es keine Local
Policies
Ansatzweise gibt es die Möglichkeit. Ein erweitertes
USMT (User State Migration Tool) bietet die
Möglichkeit, Benutzerkonfigurationen, inkl. Dateien und
Einstellungen in eine Datei zu sichern und auf einem
anderen System zu importieren. Ist allerdings auf eine
geinge Anzahl Applikationen (von MS) beschränkt
Unterstützt Windows XP 64 Bit
Ja, als erste BS von MS.
Sind 32 Bit Programme auch unter Windows XP 64 Bit Die meisten Anwendungen ja. MS bietet das Feature
laufähig
WOW64. Hierbei handelt es sich um ein 32 Bit
Subsystem auf dem diese Anwendungen lauffähig sind
Kann man von einer Festplatte eines Itanium Systemes Nein, vom MBR läßt sich nicht starten. Sie müssen
booten
einen GPT verwenden
Welche Reihenfolge sollte man bei der OS-Installation Das neuste Betriebssystem sollte zuletzt installiert
auf einem Rechner einhalten
werden
Wieviel Speicherplatz wird für das System Restore
200 MB freier Speicherplatz. Wenn weniger
unter Windows XP benötigt
Speicherplatz zur Verfügung steht wird System Restore
disabled
Bietet Windows XP jetzt auch einen NTP Dienst um die Ja, Windows XP Home und Professional bieten dieses
Systemzeit über das Internet zu synchronisieren
Feature. In einer Domäne wird mit dem herkömmlichen
SNTP Dienst gearbeitet
Seite 72/567
qnr
qnr Question
Question
1708 Können mit Windows XP vergessene Kennwörter
wiederhergestellt werden
1709 Wo kann man unter Windows .NET Server die
Anmeldung ohne GC einstellen
1710 Kann man die Verwendung des Tools NTDSUTIL
automatisieren
1711 Kann man unter Win2K ermitteln welche Dienste
MS-Dienste sind
1712 Gibt es eine Dokumentation der DNS-Einträge in einer
DNS-Datei unter Windows .NET Server / Win2K
1713 Gibt es ein Tool mit welchem man alle Kennwörter für
die Sas von ADC reseten kann
1714 Gibt es ein Tool mit welchem man den Inhalt eines
Netzwerkmonitor Traces in eine HTML-Datei
umwandeln kann
1715 Gibt es ein Tool mit welchem man die Meldung des
Passwortablaufes unter NT / Win2K / XP per e-mail
versenden kann
1716 Gibt es ein Tool mit welchem man AD besser
überwachen kann
1717 Welche Besonderheit hat der NET USE Befehl unter
Windows XP
1718 Welches zusätzliches Feature hat SP1 für Exchange
2000
1719 Kann man Hilfe von Skript-Dateien Registry Schlüssel
löschen
1720 Eine Win2K Prof. Maschine findet einen
Drucker(Treiber) auf einem NT4 Printserver nicht
1721 Wie kann man die einfachen TCP/IP Befehle testen
1722 Gibt es eine Möglichkeit Win95/98 Maschinen per
Unattended Installation ubzudaten
1723
1724 Was ist MOM
1725 Windows 2000 bietet nur eine eingeschränkte Anzahl
an Steuerkonsolen (Joysticks usw.) für Spiele. Wie
können Controller hinzugefügt werden
1726 Was ist bei einem Update von Windows 2000 DC auf
.NET Server DC zu beachten
1727 Der Anonymous Zugriff von nicht authentifizierten
Benutzern aus Abwärtskomptaibilitätsgründen auf AD
unter Win2K waren immer ein Sicherheitsproblem. Hat
sich das mit .NET geändert
1728 Welche gravierende Sicherheitslücke hat der
RAS-Client bei Winows NT (auch Win95/98)
1729 Gibt es eine Möglichkeit generelle Audit-Policies von
der Kommandozeile auf lokalen und entfernten
Rechnern anzuwenden
1730 Aus Sicherheitsgründen sollten Benutzer automatisch
generierte Zufallspaßwörter verwenden. Gibt es ein
Tool mit welchem man Random Passwörter erstellen
kann
1731 Was passiert bei der Eingabe von /NoSerialMice: ohne
Angabe des COM-Ports unter NT/Win2K/.NET Server
in der Datei BOOT.INI
1732 Nach der Installation von AR5 auf .NET Server / Win2K
Answer
Answer
Ja, Windows XP Professional bietet ein Feature mit
welchem das aktuelle Benutzerkennwort auf Diskette
gespeichert wird und verwendet werden kann wenn der
Benutzer das Kennwort vergessen hat
(USERKEY.PSW)
AD Standorte und Dienste ? Standort auswählen ?
NTDS Site Settings ? Eigenschaften
Ja, dazu muß im NTDSUTIL erst mal der Befehl
POPUPS auf den Wert NO gesetzt werden
Ja, das Tool MSCONFIG.EXE bietet diese Möglichkeit
(Dienste)
Ja, im Verzeichnis
WINNT\SYSTEM32\DNS\TEMPLATES befindet sich
die Datei PLACE.DNS und enthält Beispielseinträge mit
Erläuterungen
Ja, das Tool AWP.EXE aus dem Exchange 2000
Resorce Kit bietet diese Möglichkeit
Ja, NET2STRM.EXE aus dem Exchange 2000
Ja, das Tool PEWA.EXE aus dem Exchange 2000
Ja, ADCHECK von NetIQ,
http:://www.netiq.com/adcheck/download.asp
Wenn mit NET USE * eine Netzwerkverbindung
hergestellt wird, wird automatisch der letzte loklae
Laufwerksbuchstabe für die Netzwerkverbindung
zugeordnet
Es stellt Unterstützung für den Betrieb von MSX2K auf
dem Windows 2000 Data Center bereit
Ja, einfach ein ?-? vor den zu löschenden Eintrag in die
.REG-Datei eintragen
Den Drucker auf der Win2K Prof Maschine installieren.
Dann das Verzeichnis
%SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS\W3
2X86 auf den Printserver in die gleiche
Vezeichnisstruktur kopieren
z. B. QUOTE und DAYTIME. Telnet IP
QUOTE/DAYTIME
Ja, am einfachsten geht es mit dem folgenden Skript:
http://www.swynk.com/trent/Articles/
MSandWin2K.asp
MOM ist der Microsoft Operations Manager und der
direkte Nachfolger von SMS 2.0. Beinhaltet zusätzliche
Features wie Event-Konsolidierung, Auskunftssysteme
usw.
Z. B. über die Installation von DirectX(. DX8 insalliert
die neusten Controller auch für den USB-Port
.NET Server DCs haben eine höhere
Standard-Sicherheit als Windows 2000 DC. Bei einem
Update wird die erhöhte Standard-Sicherheit jedoch
nicht installiert. Führen Sie das Skript
UPDATEACLS.VBS auf der .NET Server CD aus
Ja, in .NET Server wurde das Token für die Anonymen
Benutzer aus der Gruppe EVERYONE (JEDER)
entfernt. Zugriff auf Informationen haben jetzt nur noch
wirklich authentifizierte Benutzer
Er speichert die Verbindungskennwörter auch dann,
wenn man die Checkbox zur Speicherung des
Kennwortes deaktiviert hat. Löschen aller Kennwörter
(RAS) mit RASPWDEL erhältlich bei www.heise.de/ct
Ja, AUDITPOl.EXE aus dem Windows 2000 Resource
Ja, CRYPTPWD.EXE aus Microsoft Technet
Die NTLDR Überprüfung führt keine Überprüfung
sämtlicher COM-Ports durch
Evtl. ist AR4 bereits installiert. Deinstallieren Sie zuerst
Seite 73/567
qnr
qnr
Question
Question
lassen sich einige ?PDF-Dokumente nicht mehr
aufrufen
1733 Wie kann es im AD vorkommen das zwei Konten mit
gleicher SID im System vorkommen
1734 Wie kann man Exchange 2000 komplett aus AD
entfernen
1735 Gibt es ein Tool mit welchem man automatisch eine
GUID für Win2K AD erstellen kann
1736 Welche Bedeutung haben die Verzeichnisse \VSIx
unter dem Mailroot-Verzeichnis von IIS
1737 Gibt es in Tool mit welchem man Exchange 2000
Organisationen ubenennen kann und für eine Vielzahl
von Objekten den DN ändern kann
MAPI-Funktionalität testen kann und die
MAPI-Message-Stores anzeigen lassen kann
1739 MSX2K verwendet nicht mehr die GWART um
Nachrichten-Routing zu entscheiden, sonden eine Art
OPSF ? Verbindungsstatusalgorithmus. Gibt es eine
Möglichkeit die Nachrichtenwege in der
Exchange-Organisation zu tracen
1740 Worauf muß man achten wenn man bei MSX2K anstatt
der standardmäßig universellen Gruppen globale
Gruppen zur e-mail Aktivierung (Verteilerlisten) nimmt
1741 MSX2K implementiert einen Cache für
Verzeichnisdenstlookups auf AD mit dem Namen
DSACCESS. Kann die Verfallszeit verändert werden
1742
1743
1744
1745
1746
1747
1748
1749
1750
1751
Answer
Answer
AR4 und installieren dann AR5
Wenn Sie mit ADC arbeiten und i der
Verbindungsvereinbarung ein deaktiviertes Konto von
einem Exchange 5.5 Benutzer anlegen lassen und
später die alte NT4 Domäne nach AD migrieren, erhält
das migrierte Konto im Rahmen der SIDhistory die
selbe SID wie das angelegte deaktivierte Konto
Mit den Tools DP.EXE oder ADSIEDIT. Die Exchange
Konfigurationseinstellungen suchen und alle Verweise
und Einträge löschen
Ja, GUIDGEN.EXE aus den Support-Tools auf der
Exchange 2000 CD
Diese Verzeichnisse stehen für die einzelnen virtuellen
SMTP-Server, die im IIS-Admin eingerichtet werden
(VSI=Virtuelles Server Interface)
Ja, LEGACYDN.EXE aus den Exchange 2000
Support-Tools
Ja, MDB Viewer aus den Exchange 2000 Support
Tools (MDBVU32.EXE)
Ja, in den Exchange 2000 Support Tools gibt es das
Tool WINROUTE.EXE mit dem eine grafische
Abbildung der Verbindungswege (Link State) möglich
ist
Zur Auflösung der Gruppenmitglieder müssen die
jeweiligen DCs der Domäne kontaktiert werden. Hierzu
ist als Basis eine IP-Verbindung erforderlich
Ja, HKEY_LOCAL_MACHINE\System\
CurrentControlSet\Services\MSExchangeDSAccess\
Instance0 ? REG_DWORD ? CacheTTL ? Wert =
XXXX Sekunden
MSX2K implementiert einen Cache für
DSACCESS. Kann die Cache-Größe verändert werden Instance0 ? REG_DWORD ? MaxMemory ? Wert =
XXXX KB
MSX2K implementiert einen Cache für
DSACCESS. Kann die maximale Anzahl der Einträge
Instance0 ? REG_DWORD ? MaxEntries ? Wert =
verändert werden
XXXX Anzahl Einträge
Welche Erweiterungen werden von MSX2K am
Befehle zur Unterstützung von
SMTP-Dienst von Win2K vorgenommen
Verbindungsstatusinformationen (X-Link2-State)
Erweiterte Warteschlangen-Engine
Verbesserter Agent zur Kategorisierung von
Nachrichten
Installable File System Speichertreiber (IFS)
Warum sollte im FQDN einer Instant Messaging
Weil man daran erkennen kann, dass es sich hier um
email-Adresse (IM) immer das IM definiert sein (z. B.
einen IM-Server handelt und dadurch kann die
Marc.Grote@im.it-training-grote.de
Adressierung einfacher und die Zustellung schneller
erfolgen. Ist kein Standard und keine Voraussetzung
sondern nur eine Empfehlung von MS
Welche Kryptografiedienstanbieter verwendet Outlook Outlook verwendet die CSPs des MS Internet Explores
bei der Verschlüsselung / Signierung von Nachrichten
Kann man den Pfad des KMS-Kennwortes von
Exchange 2000 ändern
Exchange\KMServer\ - MasterPasswordPath
Wie erweitert Exchange 2000 das Active Directory
Mit Hilfe von LDIFDE und den Dateien Schema01.ldf ?
Schema
Schema9.ldf von der Exchange 2000 CD. Ca. 700
Klassen und Attribute werden hinzugefügt und
geändert
Ist es mit Exchange 2000 jetzt möglich automatisch
Ja, Exchange 2000 bietet jetzt dieses Feature
mehrere Empfängeradressen anzulgen
Welche Aufgabe hat ForestPrep bei Exchange 2000
ForestPrep legt das erste Konto mit den vollen
Berechtigungen eines Exchange 2000 Administrators
an. Dieses Konto weist dann weiteren Exchange 2000
Admins Berechtigungen zu. Dieses Konto kann
Exchange 2000 installieren ohne Mitglied der Guppe
Domänen-Admins, Schema-Admins und Orga-Admins
zu sein
Was ist bei der Erstellung von Benutzern und
Der RDN der NT4 Benutzerkonten und des Exchange
Postfächern mit dem Exchange 5.5
Postfaches ist dann identisch. Die Benutzerkonten
Administratorprogramm in Bezug auf die Migration auf können dann nicht direkt in die Domäne migriert
Exchange 2000 zu beachten
werden, die die deaktivierten Benutzerkonto enthält, die
Seite 74/567
qnr
qnr
Question
Question
1752 Kann man Postfächer jeder Exhange Verion auf
Exchange 2000 verschieben
1753 Welchen gravierenden Vorteil hat die ESE98-DB
gegenüber der ESE97-DB
Answer
Answer
vom ADC erstellt worden sind
Ja
In einer ESE97-DB wird die Speicherstruktur auch nach
Defagmentierung niemals kleiner. In einer ESE98-DB
sind diese Probleme behoben.
1754 Kann man Exchange 2000 manuell deinstallieren
Ja, siehe KB Q260378. Das Schema wird dadurch
allerdings nicht gelöscht
1755 An welcher Stelle sollte man verborgene Verteilerlisten Im Exchange Administrator-Programm und nicht in AD
von Echange 5.5 verwalten
Benutzer und Computer
1756 Outlook 2000 verwendet eine Filterliste für eingehende JA, die Datei heißt FILTERS.TXT und kann nach
E-Mails zur Prüfung auf Viren. Kann die Filterliste
Belieben angepasst werden. Weitere Updates finden
angepasst werden
Sie unter http://officeupdate.microsoft.com
1757 Kann man den Speicherort für SRS ändern
CurrentControlSet\Services\MSExchangeSRS\
Parameter ? DSADatabaseFile ? Pfad angeben
DSATemporaryFile ? Pfad angeben
DSAWorkingDirectory ? Pfad angeben
1758 Kann man den Speicherort für das Exchange
Nachrichtentracking ändern
CurrentControlSet\Services\MSExchangeSA\
Parameter ? LogDirectory ? Pfad angeben
1759 Was ist der Unterschied zwischen einem
Der Routing-Gruppen-Connector verwendet zur
Routing-Gruppen-Connector und einem
Verbindung zwischen zwei Exchange 2000 Systemen
SMTP-Connector von Exchange 2000
SMTP und zur Verbindung mit Exchange 5.5 Systemen
RPC. Der SMTP-Connector verwendet immer SMTP
1760 Existiert ein Tool mit welchem man unterschiedliche
Ja, das Tool INTERORG vom Microsoft Consulting
Exchange 5.5 Organisationen synchronisieren kann
Service bietet diese Möglichkeit. Erhältlich im
Backoffice Resource Kit Second Edition
1761 Was ist bei der Verwendung von
Der SMTP-Datenverkehr wird nicht verschlüsselt.
Routinggruppenconnectoren mit SMTP bei Exchange
Verwenden Sie IPSEC zur Verschlüsselung des
2000 zu beachten
Datenverkehrs
1762 Der erweiterte SMTP-Dienst von Exchange 2000 bietet Normalerweise wird jeder Befehl mit ?250 OK?
u. a. das sogenannte Pipelining Was ist Pipeling im
bestätigt. Pipelining bedeutet, dass mehrere Befehle (z.
Kontext von SMTP
B. RCPT TO) ohne Bestätigung getätigt werden
können
1763 Gibt es ein Tool mit welchem man Lasttests auf den
Ja, das Tool HTTPMON.EXE aus der technischen
MS IIS Server ausführen kann
Referenz für Windows 2000 bietet diese Möglichkeit
1764 Wie erfolgt die Verwaltung der Internetprotokolle (z. B. Die Protokolle werden nicht über den IIS-Admin,
HTTP, POP, IMAP) bei Exchange 2000
sondern über den Exchange System-Manager
vewaltet. Die Konfiguration wird in AD gespeichert und
dann durch die Exchange Systemaufsicht in die
IIS-Metabasis auf dem entsprechenden Exchange
2000 Server repliziert
1765 Wie kann man Exchange 2000 neu installieren wenn
AD Standorte und Dienste starten ? Ansicht
während der Erstinstallation Fehler aufgetreten sind
Dienstknoten ? Services ? Exchange Eintrage löschen
? Setup neu starten
1766 Wann verwendet man ADO und wann CDO
Mit ADO navigieren Sie durch Datensätze und
bearbeiten sie, legen grundlegende Eigenschaften fest
und speichern generische Elemente. Windows 2000
CDO verwenden Sie für mathematische Operationen
Probleme und sich wiederholende Operationen
1767 Ist die Wiederherstellung einer Exchange 5.5
Nein, weil sich das Format der Transaktionslogdateien
Datenbank unter Exchange 2000 möglich
mit Exchange 2000 geändert hat
1768 Wie werden Outlook Clients daran gehindert
Der NSPI ist beim SRS deaktiviert. Es können nur
Verbindung mit einem Exchange 2000 System
Verbindungen zu Exchange 5.5 Systemen aufgebaut
aufzunehmen wenn sie über den SRS arbeiten
werden
1769 Wie kann man die erstellten Index-Dateien vom
Im Exchange Verzeichnis
MSSEARCH Dienst verschieben
Programme\GemeinsameDateien\System\MSSeach\
Bin befindet sich das Utility CATUTIL mit dem unter
anderem Indexe verschoben werden können
1770 Wie kann man EFS innerhalb einer Win2K Domäne auf Auf Domänenebene ? GPO aufrufen - Agenten für
allen Rechnen deaktivieren
Wiederherstellung verschlüsselter Daten ? Zertifikate
löschen und eine neue leere Richtlinie initialisieren
(keine Richtlinie würde die lokale Richtlinie auf den
Workstations aktivieren)
1771 Wie kann Exchange 2000 Server konfigurieren das er
keine DSPRoxy Verweise für Outlook Clients erstellt
Parameters ? REG_DWORD ? NoRFRService ? auf
Wert = 1 setzen
1772 Welche Einschränkung hat die Remoteverwaltung
Windows 2000 unterstützt nicht die Remoteverwaltung
eines Windows 2000 Servers mit Hilfe der Admin-Tools des NNTP und Sie können über den Remotomputer
von einer Arbeitsstation
nicht die aktuellen SMTP-Sitzungen auflisten
1773 Gibt es ein Tool mit welchem man von der
Ja, das Tool NETSET.EXE aus dem Windows 2000
Kommandozeile Netzwerkkomponenten anzeigen,
Seite 75/567
qnr
qnr
Question
Question
installieren und deinstallieren kann
1774 Nach installiertem SP für Win2K bleibt der Rechner bei
der Meldung ?Netzwerkverbindungen werden
vorbereitet? hängen
1775 Wie kann man Windows XP Professional dazu bringen
statt ?Windows Welcome? den Mini-Setup-Wizard
anzuzeigen
1776 Gibt es den Parameter /NOSERIALMICE:COMX unter
Win2K / .NET Server noch
1777 Bei der Verwendung von SSL und IIS unter Windows
2000 kommt die Fehlermeldung ?Err Mesg: http 403.15
Forbidden: Client Access Licenses Exceeded?
1778 Gibt es den AT Befehl unter Windows XP noch
1779 Gibt es das Tool APCOMPAT unter Windows XP noch
1780 Kann man in einem Windows XP Netzwerk die
aktuellen Terminalserver ermitteln
1781 Kann man von der Kommandozeile Mountpoints
erstellen (lokal und remote)
1782 Wie kann man unter Windows XP IPV6 installieren
1783 Kann man die IIS Konfiguration unter Windows XP
reseten
1784 Kann man IPSEC von der Kommandozeile verwalten
1785 Kann man GPO schnell updaten ohne das
Aktualisierungsintervall abwarten zu müssen
1786 Kann man für Applikationen unter Windows XP
gemeinsame und getrennte TEMP-Verzeichnisse
einrichten
1787 Gibt es eine Möglichkeit unter Windows XP
MAC-Adressen zu ermitteln
1788 Kann man AD-Objekte unter Windows XP von der
Kommandozeile hinzufügen
1789 Welche Erweiterung hat DRWTSN32.EXE unter
Windows XP
1790 Kann man unter Windows XP alle aktiven Treiber mit
Informationen ermitteln
1791 Kann man sich von der Kommandozeile unter Windows
XP AD-Objekte anzeigen lassen
1792 Kann man sich unter Windows XP
Systeminformationen von der Kommandozeile ermitteln
1793 Kann man mit Windows XP von der Kommandozeile
AD-Objekte modifizieren
AD-Objekte verschieben und löschen
AD-Objekte ermitteln
1796 Kann man TAPI-Informationen älterer Versionen unter
Windows XP importieren
1797 Wie groß darf ein DFS-Namespace unter Win2K
maximal sein
1798 Wieviele DFS-Informationen können von einem
DFS-Client aufgenommen werden
1799 Wieviele Root-Targets dürfen in DFS maximal definiert
werden
1800 Kann man an normale Benutzer das Recht zur
DFS-Verwaltung eines Stand Alone DFS delegieren
1801 Kann man an normale Benutzer das Recht zur
DFS-Verwaltung eines Domain-DFS delegieren
1802 Kann DFS in einer Umgebung ohne WINS operieren
1803 Ein DFS Namespace darf 260 Zeichen nicht
Answer
Answer
Den Rechner im abgesicherten Modus ohne
Netzwerktreiber starten und das SP noch mal neu
installieren und hoffen. Kann lt. MS an einem nicht
aktuellem (Build ID) SP liegen
SYSPREP ?MINI
Nein, dieser Parameter ist durch den Befehl
/FASTDETECT in der BOOT.INI ersetzt worden
Ein Bug im Lizenz-Manager. Kann folgendermaßen
behoben werden:
Set\Services\W3SVC\Parameters\ - REG_DWORD ?
EnableCAL ? Wert = 0
Jein, ist ersetzt worden durch den Befehl SCHTASKS
von der Kommandozeile mit Remote-Control-Funktion
Nein, wurde ersetzt durch APPCOMPAT.EXE
Ja, mit Hilfe des Tools QAPPSRV.EXE
Ja, das Tool MOUNTVOL bietet dieses Feature
Kommandozeile IPV6 INSTALL ausführen
Ja, mit Hilfe des Tools IISRESET
Ja mit dem Tool IPSECCMD.EXE
Ja, Windows XP bietet das Tool GPUPDATE
Ja, mit dem Tool FLATTEMP.EXE
Ja, GETMAC.EXE mit vielen Optionen kann auch die
MAC-Adresse von Remote-Rechnern ermitteln
JA, mit Hilfe des Tools DSADP.EXE
Kann auch NT4-kompatible Absturzbilder erstellen
Ja mit Hilfe des Tools DRIVERQUERY.EXE
Ja, mit dem Tool DSGET.EXE
Ja, mit Hilfe des Tools SYSTEMINFO.EXE
Ja, mit Hilfe des Tools DSMOD.EXE
Ja, mit DSMOVE und DSRM
Ja, mit DSQUERY
Ja, mit dem Tool TSECIMP.EXE
Maximal 5 MB. Das ist keine feste Größe sondern nur
ein Richtwert der lt. MS eingehalten werden sollte
Der DFS-Cache hat eine feste Größe von 4 KB. Dies
reicht für etwa 2000 Unicode Zeichen
MS empfiehlt maximal 16 Root Targets
Nein, normale Benutzer müssen Mitglied der Gruppe
der lokalen Administratorengruppe sein
Ja, die Benutzer müssen Mitglied der Gruppe der
lokalen Administratoren sein und zusätzlich benötigt
der Benutzer Rechte im DFS Namespace. AD Benutzer
und Computer starten ? Erweiterte Ansicht ? SYSTEM
? DFS-Konfiguration ? Sicherheit ? Benutzer
hinzufügen
Normalerweise basiert DFS auf NetBIOS. Ohne
NetBIOS (WINS) geht es auch wenn alle Computer
FQDNs auflösen können. Zusätzlich mus auf ALLEN
potentiellen DFS-Servern vor der DFS-Installation die
Registry manipuliert werden:
\Services\DFS\REG_DWORD - DFSDnsconfig ? auf
Wert = 1 setzen
Man kann Teile des DFS-Namespace zu einem
Seite 76/567
qnr
qnr
Question
Question
überschreiten. Was kann man tun wenn der
Namespace trotzdem 260 Zeichen überschreitet
1804 Kann man den DFS-Namespace unter Win2K sichern
und wiederherstellen
1805 Wie stellt DFS unter Win2K sicher das die
DFS-Metadaten in einem konsistenten Zustand sind
wenn DFS von mehreren Stationen administriert wird
1806 Kann man ein defektes DFS unter Win2K wieder
reparieren wenn der Computername des
DFS-Rootservers sich geändert hat
1807
1808
1809
1810
1811
1812
1813
1814
1815
1816
1817
1818
1819
1820
1821
1822
Answer
Answer
Laufwerksbuchstaben mappen und den Benutzern zur
Verfügung stellen
Ja, mit den Tools DFSCMD.EXE und DFSUTIL.EXE ist
das möglich
Ein Domain DFS speichert die DFS-Metadaten als
Einzel-Objekt im AD. Alle Root Server führen Metadata
Updates nur über den PDC-Master durch
Ja, mit dem Tool DFSUTIL ist das möglich.
DFSUTIL /UNMAP:\\Domain\DFSName
\\AlterServerName\Freigabe
DFSUTIL /CLEAN:NeuerServerName
DFSUTIL /REINIT:NeuerServerName
Welche Aufgabe hat der Remote Registry Service unter Ermöglicht die Remoteadministration der Registry
Win2K / XP
durch einen Administrator oder für einen Zugriff durch
Anwendungen (z. B. Performance Counters). Die
Deaktivierung dieses Dienstes verhindert den
Remotezugriff auf den Computer
Welche Dienste sind in den einfachen TCP/IP Services Echo (Port 7, RFC 862)
von NT / Win2K und XP beinhaltet
Discard (Port 9, RFC 863)
Character Generator (Port 19, RFC 864)
Daytime (Port 13, RFC 867)
Quote of the Day (Port 17, RFC 865)
Welche Aufgabe hat der Still Image Dienst unter Win2K Lädt die notwendigen Treiber (Scanner und digitale
/ XP
Kameras usw.) für den Imaging Dienst
Ist es möglich den Namen eines DFS Servers
Nur wenn es sich um eine Stand-Alone
umzubenennen ohne das DFS beeinflusst wird
DFS-Implementierung handelt
Kann man mit jeder Backup-Software unter Win2K SIS Nein, nur das integrierte NTBACKUP Programm bietet
sichern
dieses Feature. Bei Drittanbietern darauf achten das es
unterstützt wird
Gibt es ein Tool mit welchem man Win2K und NT
Ja, Password Bouncer von http://www.mddinc.com
Kennwörter sicherer machen kann
Was ist ISAPI
Die Internet Service API von Windows 2000 / NT.
ISAPI ersetzt den CGI Standard. Stammt ursprünglich
von Process Software und wurde von Microsoft gekauft
Windows 2000 hat eine Limitierung auf 250 AD Sites. Durch Einführung von SuperSites (wie bei Compaq.
Wie kann das umgehen werden.
Der KCC muss manuell optimiert und gesteuert
werden. Siehe auch KB Q244368
Im Event Log erscheint die Fehlermeldung 1000 und
FRS arbeitet nicht richtig. Die Staging Verzeichnisse
1001 alle 5 Minuten
sind voll. Mit SP2 oder Hotfix aus KB Q272567
verbessert sich das Verhalten von FRS und das
Troubleshooting. FRS ist von der AD-Replikation
abhängig ? Prüfen. Lösung: GPO Backup ? Stoppen
und Starten von FRS. Wenn nicht OK ? Stoppen von
FRS auf allen DC.
\Services\NtFrs\Parameters\Backup\Restore ?
ProcessAtStartup auf D4 (Source DC) setzen und auf
D2 auf allen ?BDC?. FRS auf dem Hub DC starten.
Replikation abwarten. Wenn alles nicht hilft, alle
Dateien im Staging-Verzeichnis auf dem Source DC
löschen
Wie kann man unter Win2K eine statische TCP/IP
Unter NT3 / 4 mit ROUTE ADD. Unter Win2K gibt es
Route hinzufügen
zwei Mechanismen: ROUTE ADD und das bevorzugte
RRAS-SnapIN oder mit NETSH. Z. B. netsh routing ip
add persistentroute 10.1.1.1 255..0.0.0
?AdpaterName? bhop=10.1.1.2
Warum sollte eine Festplatte mit einer Exchange 2000 Danit man genügend Speicherplatz für eine etwaige
Datenbank immer nur zur Hälfte gefüllt sein
Systemwiederherstellung und für
Wartungsmaßnahmen wie der
Offline-Defragmentierung hat
Wie behandelt ADC Verteilerlisten aus Exchange 5.5
Im Windows 2000 Native Mode werden die
bei einer SA zu Windows 2000
Verteilerlisten zu universellen Gruppen
Unterstützt Windows XP Wake On LAN
Ja, sogar für CARDBUS-Devices
Wies stellt Windows XP die Applikationskompatibilität
Windows XP beinhaltet u. a. eine
sicher
Kompatibilitätsdatenbank (SysMain.sdb) mit über 200
Fixes.
Gibt es eine Möglichkeit in großen Windows XP Netzen Ja, das Tool CompatAdmin bietet dieses Feature
Application Compatibility Packages und Fixes zu
erstellen
Was für Windows XP Compatibility Fixes stehen zur
Eine Vielzahl, Z. B.: Application Database File
Verfügung
(MigDB.inf, SysMain.sdb, AppHelp.sdb), Compatibility
Fixes, Compatibility Modes, Application Help, Program
Compatibility Wizard, Compatibility Shell Extension,
QfixApp, CompatAdmin
Seite 77/567
qnr
qnr Question
Question
1823 Welche zusätzliche Funktion hat der Shutdown Event
Tracker von Windows XP
1824 Warum ist SET auf Windows XP Professional nicht
verfügbar
1825 Welche Aufgabe hat Shadow Copy unter Windows XP
1826
1827
1828
1829
1830
1831
1832
1833
1834
1835
1836
1837
1838
1839
1840
1841
1842
1843
Answer
Answer
Der SET erstellt vor jedem Shutdown ein System
Snapshot. Ereignisse werden im EventLog protokolliert
SET muß unter Windows XP erst aktiviert werden
Es erstellt ein exaktes Abbild des Systems (System
Snapshot) inkl. aller geöffneten Dateien.
Welche Erweiterung hat Last Known Good unter
In Windows 2000 speichert LKG nur die
Windows XP
Registry-Einstellungen. In Windows XP werden
zusätzlich noch die Gerätetreiber wiederhergestellt.
Ist die BlueScreen Behandlung unter Windows XP
Ja, Windows XP bietet das Feature Online Crash
besser geworden
Analysis. Nach einem BlueScreen können mit Hilfe
eines Browsers die System Log Details des Bluescreen
an den MS Product Support Service gesendet werden
und von MS analysiert werden. Der Status kann unter
http://oca.microsoft.com/welcome.asp abgefragt
werden
Kann man das NetBEUI Protokoll unter Windows XP
Ja, die Dateien nbf.sys in das Verzeichnis
installieren
%SYSTEMROOT%\SYSTEM32\DRIVERS\ kopieren.
Die Datei netnbf.inf in das Verzeichnis
%SYSTEMROOT%\INF\ kopieren. Das Protokoll wie
gewohnt installieren
Gibt es eine Möglichkeit eine Vielzahl von DNS
Ja, entweder mit dem Tool DNSCMD aus dem
Einträgen unter Windows DNS Server gleichzeitig zu
Windows 2000 Reource Kit oder die AD-integrierte
löschen
Zone in eine Standard DNS Zone umwandeln und die
zu löschenden Einträge mit einem Texteditor löschen
Gibt es eine Möglichkeit E-Mail Adressen u. a.
Ja, die Fa. Eklektika bietet unter
zwischen Exchange-Server und SQL-Server
http://www.eklektika.net das Tool EvA 2.0 als AddOn
auszutauschen
zu MS Exchange Server 5.5
Welchen Nachteil hat die Fast Repair Option bei dem
Fast Repair sollte nur bei einer fehlerhaften
ERD Prozess von Windows 2000 / XP / .NET Server
Neuinstallation des BS verwendet werden weil es die
Systemdateien aus dem Verzeichnis
%SYSTEMROOT%\REPAIR kopiert, welches nur die
Systemdateien der Originalinstallation enthält
Welche Einschränkung hat die Option Safe Mode with In diesem Modus funktionieren nur normale
Networking im Wiederherstellungsmodus bei Windows Netzwerkverbindungen. DUN oder VPN-Verbindungen
2000 / XP
funktionieren nicht
Wie kann man die Auslagerungsdatei mit Hilfe der
Standort der Auslagerungsdatei feststellen
Recover Console unter Win2K / XP löschen
In das Verzeichnis der Auslagerungsdatei wechseln
Damit die Auslagerungsdatei sichtbar wird die Pagefile
durch eine andere Datei ersetzen (copy Dateiname.xxx
pagefile.sys)
Was ist bei der Verwendung der RC zu beachten wenn Es handelt sich um einen bekannten Bug. Wenn Sie
diese vor der Promotion des Rechners zu einem DC
den Wizard ?Konfigurieren des Servers? verwenden
installiert wurde
um einen DC zu erstellen, wird das Kennwort für den
Verzeichniswiederherstellungsmodus auf NULL gesetzt
Unter welchen Umständen muß man die RC neu
Wenn man die RC auf FAT installiert hat und die
installieren
Partition in NTFS umwandelt einige Systemdateien im
CMDCONS Verzeichnis sind nicht mehr lauffähig
Was ist beim Update auf SP2 mit der RC zu beachten Nach einem Update auf SP2 muß die RC von einer
SP2-integrierten Installation erneut installiert werden
weil sich eine Vielzahl Systemdateien im CMDCONS
Verzeichnis geändert haben
Kann man Server zwischen administrativen Gruppen
Ja, z. B. mit dem Tool ADSIEDIT. MS empfiehlt diese
von Exchange 2000 verschieben
Vorgehensweise jedoch nicht und bietet auch keinen
Support bei diesem Vorgehen
Wie kann man Exchange-Server zwischen
Mit dem Exchange System Manager
Routing-Gruppen verschieben
Wie kann man die bekannten NSLOOKUP Probleme
MS verzichtet auf einige nützliche Funktionen des
unter Windows 2000 beheben
Tools NSLOOKUP unter Windows 2000. Ersetzen Sie
NSLOOKUP von Win2K durch die Version von NT4
durch einfaches Kopieren der Datei
Welche zusätzliche Maßnahme sollte nach
Der Browser Dienst sollte aus Performance- und
Deaktivierung von NetBIOS über TCP/IP durchgeführt Speichergründen deaktiviert werden. Außerdem kann
werden
es zu unnützen Fehlermeldungen kommen
Wie können Ressourcen in einem Windows 2000 / XP Alle Ressourcen müssen im AD veröffentlicht werden.
Netzwerk gefunden werden wenn NetBIOS über
Namensauflösung erfolgt über DNS und Service
TCP/IP deaktiviert wurde
Lokation über SRV-DNS
Wie kann man sich mit Ressourcen anderer Rechner
NET VIEW serverx.domäne.com
verbinden wenn NetBIOS über TCP/IP deaktiviert
NET USE * serverx.domäne.com
wurde
Wie kann man CHKDSK veranlassen die Überprüfung Windows 2000, NT4 SP6 und NT SP5 offerieren einen
des Datenträgers durchzuführen obwohl die Meldung
neuen Switch /X mit dem die Sperre des Datenträgers
kommt das dies nicht möglich ist
aufgehoben werden kann und anschließend CHKDSK
/F ausgeführt wird
Seite 78/567
qnr
qnr Question
Question
1844 Was ist bei der Ausführung von W32TM auf einem DC
zu beachten
1845 Welche Reihenfolge gilt bei der Angabe von
NTP-Zeitservern in einer Win2K Umgebung
1846 Kann man unter Windows XP die Kennwörter für ein
unattended Setup verschlüsseln
1847 Gibt es ein Tool mit welchem man NTFS Streams
auslesen kann
1848 Wie kann man NTFS Stream Dateien wieder entfernen
1849 Bei einer Image Installation von Win2K / XP ist keine
lokale Anmeldung mehr möglich. Winlogon erscheint
und verschwindet wieder
1850 Wie kann der Win2K / XP NTP Server konfiguriert
werden
1851 Wie kann man verschlüsselte RPC-Verbindungen
zwischen Outlook und Exchange 2000 einrichten
1852 Kann man eine Service Pack Sleepstreaming
Installation von Win2K 120 Tage Version durchführen
1853 Ein Windows 2000 DNS Server der FRD ist, kann keine
Weiterleitungen und Hinweise auf das
Stammverzeichnis einrichten. Wie kann das geändert
werden
1854 Kann ein Windows 2000 Server der FRD oder DU ist
wieder so eingerichtet werden das keine Forwarder
verwendet werden können
1855 Gibt es eine Möglichkeit herauszubekommen, welche
öffentlichen IP-Adreßbereiche im Internet vergeben
sind
1856 Wie kann man unter NT/Win2K mehrere Routen mit
gleiche Ziel-Netzwerk-ID von der Kommandozeile
löschen
1857 Wie kann man per Bulk Copy AD Benutzer erstellen
1858
1859
1860
1861
1862
1863
1864
1865
Answer
Answer
Der Dienst W32TIME muß vorher beendet werden
0 - Externe NTP Zeitserverquelle
1 - PDC Emulator der Forest Root Domain
2 - Domain Controller in der Forest Root Domain oder
PDC Emulator in untergeordneten Domänen
3 - Workstations und Mitgliedsserver in der Forest Root
Domain oder Domain Controllers in untergeordneten
Domänen
4 - Workstations und Mitgliedsserver in
untergeordneten Domänen
Ja, Windows XP bietet endlich ein Tool mit welchem
das möglich ist
Ja, AsBStreamList vom ASB Systemhaus ?
http://www.asb-systemhaus.de ? Freeware
Am besten die Datei auf eine FAT Partition kopieren.
Fat unterstützt keine Streams
Schuld ist der Prozess USERINIT. Im Prozess
USERINIT steht noch der falsche Pfad der alten
Partition.Die Registry muß modifiziert werden.
WindowsNT\CurrentVersion\Winlogon\Userinit ? die
Pfadangabe entfernen
In der Registry unter
Set\Services\W32Time\Parameters oder mit W32TM
von der Kommandozeile. Alle möglichen Parameter
finden Sie unter MS KB Q223184
Outlook starten ? Extras ? Dienste ? Microsoft
Exchange Server ? Eigenschaften ? Erweitert ?
Verschlüsselung aktivieren
Nein, das ist bei der Evaluierungsversion nicht möglich
Die Root-Forward-Lookupzone löschen (die .-Zone).
Den DNS-Server stoppen und starten, danach kann
man Forwarder einrichten und die Hinweise auf das
Stammverzeichnis ändern
Ja, eine .-Forward.Lookup Zone erstellen. Aus den
Cache-Daten werden die Informationen der
Root-Einstellungen wiederhergestellt. Den DNS-Server
stoppen und starten
Ja, http:://WWW.IPINDEX.NET bietet eine Übersicht
über alle vergebenen öffentlichen IP-Adreßbereiche
Unter NT4 muß die Route in der Registry unter
PERSISTENTROUTES gelöscht werden, unter Win2K
reicht der Befehl ROUTE DELETE Netzwerk
Mit Hilfe des Tools LDIFDE oder CSVDE aus
Text-Dateien bzw. bei LDIFDE aus formatierten
LDIF-Textdateien
Wie kann man per Bulk Copy AD Benutzer und
Das geht nicht. Exchange 2000 Postfächer müssen
Exchange 2000 Postfächer erstellen
über AD Benutzer und Computer oder mit Tools aus
dem Exchange Resource Kit erstellt werden
Wo kann man die geänderten Default-Einstellungen
Nein, die Einstellungen werden nur für die Sitzung
von NSLOOKUP speichern
gespeichert und können nicht geändert werden. Die
Einstellungen sind hardcoded in der Datei
NSLOOKUP.EXE
Wie kann man den CNAME für einen Win2K DNS
Den DNS-Manager starten und unter der
Domänennamen ermitteln
Forward-Lookupzone _MSDCS auswählen oder mit
NSLOOKUP im interaktiven Modus mit LS ?A
DOMÄNENNAME ausführen
Wie kann man sich eine Liste aller DNS-Datensätze mit NSLOOKUP im interaktiven Modus starten und LS ?D
NSLOOKUP anzeigen
DOMÄNENNAME eingeben
NSLLOKUP bringt die Fehlermeldung das die
Ja, dieser Fehler taucht auf wenn keine
ausgwählte Domäne nicht existiert. Kann dieser Fehler Reverse-Lookup-Zone existiert oder / und keine
behoben werden
PTR-Records für den DNS Domänennamen / Server
existieren
Kann man eine DNS-Zonendatei in eine Datei
Ja, dafür gibt es zahlreiche Tools. Mit dem Tool
schreiben und verschieben
NSLOOKUP / ls ?T ANY DOMAIN Dateiname ist das
aber auch möglich
Wie kann man die Windows XP Aktivierung von der
OOBE /MSOOBE /A
Kommandozeile starten
Wie kann man verhindern das der Benutzer bei einer
Die Datei STARTROM.N12 in die Datei
RIS-Installation F12 drücken muß um den
STARTROM.COM umbenennen
Seite 79/567
qnr
qnr
Question
Question
Verteilungsprozess noch mehr zu automatisieren
1866 Ein VPN-Server wurde konfiguriert. Über das Internet
kann man ihn jedoch nicht anpingen
1867 Warum sind auf einer Win2K Maschine keine
RAS-Richtlinien verfügbar
1868 RRAS / IAS in Windows 2000 unterstützt mit
MSCHAPv1 standardmäßig die unsichere
LAN-Manager Authentifizierung. Kann das geändert
werden
1869 Warum funktioniert die Einstellung ?Stärkste
Verschlüsselung? in den Win2K IAS-Einstellungen
nicht
1870 Windows 2000 RRAS Server ohne RADIUS nutzt
lokale RAS-Richtlinien. Bei einer Umstellung auf
RADIUS werden ab sofort nur noch RADIUS
RAS-Richtlinien genutzt. Können RRAS-Richtlinien auf
RADIUS-Richtlinien migriert werden
1871 Bei einem SP-Update unter Win2K kommt die
Fehlermeldung das die .INF-Datei nicht gefunden
wurde
1872 Was sollte bei der Installation der Win2K Terminal
Services geachtet werden
1873 Wie sollte man einen Terminal-Server herunterfahren
1874 Wie kann man einen NT Server mit geändertem RAID
Controller wieder herstellen
1875 Gibt es eine Möglichkeit Windows 2000 IRDA
beizubringen ohne das Drittanbieter Produkte benötigt
werden
1876 Die meisten LDAP Tools bieten keine Möglichkeit das
Kennwort per LDAP zu modifizieren. Geht das mit
LDAP bei Win2K AD
1877 Was ist bei der Verwendung von BIND 8 in Windows
2000 Umgebungen zu beachten
1878 Gibt es eine Möglichkeit die DNS-Bind Version
festzustellen
1879 Welcher Befehl ist bei der ersten Ausführung von ADC
in der Forest Root Domain (oder DC mit Schema
Master) auszuführen
1880 Wie kann man die Windows XP Produktaktivierung
umgehen
1881 Gibt es eine Möglichkeit bei einem Zugriff auf den IIS
Answer
Answer
Probieren Sie den PING Befehl mit einem zeitlichen
Versatz von 5 Sekunden (PING ?W Anzahl MS), da es
länger dauern kann bis eine Rückantwort erfolgt
Die Steuerung des Zugriffs über RAS-Richtlinien ist nur
bei AD im Native Mode verfügbar
Ja, HKEY_LOCAL_MACHINE\CurrentControlSet
\Services\RemoteAccess\Policy ?
AllowLMAuthentication ? auf Wert = 0 auf dem IAS
Server setzen
Die Einstellung ?Stärkste Verschlüsselung? setzt
voraus, das das Windows 2000 High Encryption Pack
oder SP2 auf dem IAS/RRAS-Server installiert wird.
Nur so stehen MPPE128 Bit für PPTP und 3DES 168
Bit für L2TP zur Verfügung
Ja, mit dem Programm NETSH ist das möglich.
Auf dem RRAS-Server:
netsh aaaa show config > path\file.ext
Auf dem IAS-Server:
netsh exec path\file.ext.
Stellen Sie sicher das im Explorer die Ansicht für alle
Dateitypen aktiviert ist und das Verstecken der
Dateierweiterungen deaktiviert ist. Danach sollte es
funktionieren
Der Terminal-Services Lizendienst und die Terminal
Services sollten nicht auf ein und demselben Rechner
installiert werden
Nicht über die normale Shutdown Prozedur sondern
über das Utility TSSHUTDWN. TSSHUTDWN warnt
den Terminal Server Benutzer bevor der Rechner
heruntergefahren wird
Ein zweites NT Auf der Maschine installieren. Keine
gemeinsamen Dateien überschreiben lassen. Den
RAID Controller installieren. Aus der Registry die
aktuellen Pfade zum RAID-Controller exportieren
(HKEY_LM\SYEM\ControlSet001\Services und ENUM
(Berechtigungen setzen). Die alte SYSTEM Datei der
anderen Installation mit REGEDT32 einlesen. Die
neuen Registry-Keys einlesen lassen und die
entsprechenden Treiber aus dem INF-Verzeichnis der
Rettungsinstallation in die alte Installation kopieren
Ja,
www.microsoft.com/windows2000/downloads/critical/q2
52795/default.asp
Ja, LDAP unter Win2K bietet dieses Feature mit dem
Attribut ?unicodePwd? im Unicode Format
Deaktivieren Sie die ?Check Names? Option, damit
keine Fehler entstehen wenn nicht DNS-konforme
(nach älteren RFC) Namen von BIND8 aufgelöst
werden müssen (BIND) führt kein ?Check Names?
durch
Ja,
NSLOOKUP ?q=txt ?class=CHAOS version.bind.0
ADC Setup /schemaonly
HINWEIS: KEINE HAFTUNG FÜR DIESEN TIPP.
Von einer Unternehmens-XP CD (Select, Open),
folgende Dateien auf der WPA Installations-CD
austauschen.
I386\Dpcdll.dl_
I386\Eula.txt (Kosmetisch)
I386\Nt5inf.ca_
I386\Oembios.bi_
I386\Oembios.ca_
I386\Oembios.da_
I386\Oembios.si_
I386\Pidgen.dll
I386\Setupp.ini
I386\Setupreg.hiv
I386\win9xupg\win95upg.inf
Der Produktaktivierungs-Key wird trotzdem benötigt
Ja, Microsoft hat ein neues kostenloses Tool mit dem
Seite 80/567
qnr
qnr
1882
1883
1884
1885
1886
1887
1888
1889
1890
1891
1892
1893
1894
1895
1896
1897
1898
1899
1900
Question
Question
Answer
Answer
Server die URLs nach bestimmten Kriterien zu checken Namen URLSCAN.EXE auf den Markt gebracht. Dies
sollte jedoch nur von erfahrenen Administratoren
verwendet werden
Was ist bei der Verwendung der MSDE von MS zu
Unter Windows 9X und ME wird der Account SA mit
beachten
Admin-Rechten ohne Kennwort ausgestattet. Über das
Netz kann dann ein Intruder über Port 1433 und T-SQL
unter Umständen auf andere Rechner administrativ
zugreifen. Geben Sie dem SA ein sichereres Kennwort
oder lesen Sie KB Q248683
Gibt es ein Tool mit welchem man einen IIS-Server
Ja, IISLOCK.EXE von Microsoft bietet diese
sichern kann
Möglichkeit
Was ist der Unterschied zwischen einem Reach- und
Ein Reach-Browser ist lt. MS ein Browser der HTML
einem Rich-Browser
3.2 und Skript Standards von ECMA unterstützt. Z. B.
IE bis 4.02 und Netscape bis 4.08
Ein Rich-Browser unterstützt DHTML und WebDAV. Lt.
MS IE ab 5.0 auf Windows Plattformen
Wieviele gleichzeitige Verbindungen unterstützt OWA
Maximal 600 Benutzer auf einer 4CPU-Maschine mit 2
5.5
GB RAM oder mehr.
Wieviele gleichzeitige Verbindungen unterstützt OWA
Maximal 1500 - 2000 Benutzer auf einer 4
2000
CPU-Maschine mit 2 GB RAM oder mehr.
Welche Einschränkungen hat OWA 2000 mit
OWA Exchange 2000 kann nicht auf Exchange 5.5
Downlevel OWA
Postfächer zugreifen. OWA Exchange 5.5 kann auf
Exchange 2000 Postfächer zugreifen
Was ist die Minimalausstattung eines OWA 2000
Mindestens PIII mit 500 Mhz, 512 MB RAM.
Servers
Messungen haben schlechte Leistungen bei PIII 500
Mhz mit nur 256 MB RAM bei weniger als 10 Benutzer
ergeben
Kann der Splash-Screen beim Boot-Vorgang von
In der Datei BOOT.INI am Ende der Startzeile des
Windows 2000 deaktiviert werden
aufzurufenden Betriebssystems /NOGUIBOOT
eingeben
Warum werden gewisse Systemrichtlinien unter
Damit diese selbstdefinierten Richtlinien angezeigt
Windows 2000 nicht angezeigt
werden müssen Sie im Snap IN AD Benutzer und
Computer ? Administrative Vorlagen den Haken für den
Punkt ?Nur Richtlinien anzeigen? entfernen. Lt. MS ist
das bei Design
Warum werden gewisse Systemrichtlinien unter
Es handelt sich hierbei um Richtlinien-Preferenzen
Windows 2000 in der Farbe rot angezeigt
welche standardmäßig rot angezeigt werden. Das ist lt.
MS bei Design
Wie kann man PPP Logging unter Windows 2000
Beim Win2K Server über das RRAS Snap In ?
einstellen
Eigenschaften ? EventLogging.
Bei Win2K Prof mit dem Tool NETSH
NETSH
RAS
SET TRACING ENABLE
Während des Updates eines NT4 DCs auf Win2K kann Ja, das Update auf Win2K normal durchführen und
man den Downlevel NETBIOS-Domänen-Namen nicht anschließend den DC demoten zum normalen Server
ändern. Gibt es Abhilfe
und dann DCPROMO erneut ausführen und den
Downlevel NETBIOS Domänen-Namen ändern
Wie kann man die Abhängigkeit von Downlevel-Clients Installieren Sie die DS-Client Software auf den Clients,
vom PDC-Master reduzieren
damit Clients auch auf allen DCs Kennwörter ändern
können
Wie kann man verhindern, dass Win2K-Clients
Konfigurieren Sie die Gruppenrichtlinien so, dass ein
ausschließlich vom PDC-Master ihre Richtlinien
Lastausgleich verwendet wird. Benutzerkonfiguration beziehen und somit die Auslastung des DC erhöhen
Administrative Vorlagen ? System ? Gruppenrichtlinien
? ?Auswahl der Gruppenrichtlinien-Domänencontroller?
Wie kann man sich eigene Sicherheitseinstellungen für Die Datei SCEREGVL.INF im Verzeichnis WINNT\INF
die Verwendung des SCE unter Win2K definieren
sichern und um die gewünschten Registry-Einträge
ergänzen
Die Datei SCECLI.DLL registrieren mit Hilfe des
Befehls REGSVR32 SCECLI.DLL. Dieser Befehl lädt
die neuen Einstellungen in den SCE. Jetzt können die
Einstellungen gesetzt werden
Unter welchen Umständen werden keine IPSEC-Filter Bei der Verwendung von L2TP verwendet L2TP
unter Windows 2000 benötigt
automatisch die richtigen IPSEC-Einstellungen
Wie kann man sich ausgehandelte SA von IPSEC
NETDIAG /TEST:IPSEC /DEBUG /V
anzeigen lassen
Was bedeuten die Telnet-Einstellungen im
0 = NTLM nicht verfügbar
Authentifizierungs-Kontext von Windows 2000
1 = Es wird versucht NTLM aufzubauen. Funktioniert
das nicht, wird normale Telnet-Auth. Verwendet
2 = Es wird nur NTLM verwendet
Ein Benutzer hat Anmelderechte für eine
Terminaldienstekonfiguration starten ? Verbindungen ?
Terminal-Server Sitzung unter Win2K. Trotzdem darf
RDP-TCP ? Berechtigungen ? Den gewünschten
sich der Client nicht anmelden
Benutzer oder der Gruppe Anmelderechte zuteilen
(Benutzerzugriff / Gastzugriff)
Seite 81/567
qnr
qnr Question
Question
1901 Warum werden keine EFS-Recovery Agents in den
GPOs der ?Richtlinien für öffentliche Schlüssel?
angezeigt, obwohl EFS-Recovery Agenten konfiguriert
sind
1902 Was ist der Unterschied zwischen einer leeren
EFS-Policy und einer nicht konfigurierten Policy unter
Windows 2000
1903
1904
1905
1906
1907
1908
1909
1910
1911
1912
1913
1914
1915
1916
1917
1918
1919
1920
1921
1922
1923
Answer
Answer
Vermutlich existiert auf dem System eine ?leere
Richtlinie? die verhindert, dass EFS-Agenten angezeigt
werden. Die ?leere Richtlinie? löschen
Eine leere Policy deaktiviert EFS auf dem / den
Computern. Eine nicht konfigurierte Policy erlaubt die
Verwendung der lokalen EFS-Richtlinien auf den
Computern in der Domäne
Eine IPSEC-Policy wird weiterhin ausgeführt, obwohl
Bei einer zu löschenden IPSEC-Policy sollte zuerst die
die Gruppenrichtlinie gelöscht wurde
Zuweisung entfernt werden und anschließend die
Policy gelöscht werden. Sonst kann es vorkommen,
dass die Policy noch aktiv ist
Können Routing-Protokolle (RIP, RIP v2, OSPF usw.)
Nein, diese Routing-Protokolle werden von IPSEC nicht
unter Windows 2000 mit IPSEC verwendet werden
unterstützt. Verwenden Sie Protokolle wie PPTP und
L2TP
Was ist bei der Installation von Windows 2000 SP2 zu Bei der Installation von SP2 müssen die Support Tools
beachten
für SP2 separat neu installiert werden. Die Tools sind
nicht auf der SP2-CD enthalten.Verschiedene
Programme haben sich geändert
Welche Erweiterungen hat EFS in Windows XP
Farbliche Darstellung verschlüsselter Daten
Verschlüsselung von Offline-Ordnern
Multi-User Support
FIPS 140-1 und 3DES Verschlüsselung
End-to-End Verschlüsselung mit WebDAV
Erweiterte Recovery Policies
Was ist der Unterschied einer leeren EFS-Richtlinie bei Bei Windows 2000 wird dadurch EFS deaktiviert.
Windows 2000 und XP
Bei Windows XP wird EFS nicht deaktiviert
Gibt es einen DRA (Directory Recovery Agent) unter
Nein, der DRA muß mit Hilfe des Tools CIPHER
Windows XP
manuell angelegt werden. MS hat das aus
Sicherheitsgründen gegenüber Windows 2000
geändert
Windows XP bietet mit EFS den Mult-User Support.
EFS hat ein hart-coded Limit auf 256 KB für die
Wieviele Benutzer werden pro verschlüsselter Datei
EFS-Metadaten. Das entspricht 800 einzelnen
unterstützt
Benutzern
Kann man unter Windows 2000 / XP EFS so einstellen Ja, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
das im Explorer ein Verschlüsselungsdialog angezeigt Windows\CurrentVersion\Explorer\Advanced ? REG_
wird
DWORD ? EncryptionContextMenu ? auf Wert = 1
setzen
Wie lange ist das self signed Zertifikat in Windows XP 99 Jahre
ohne CA gültig
Wenn der Recovery Key von EFS abläuft können keine Ja, Windows XP bietet dieses Feature mit einem neuen
Dateien mehr entschlüsselt werden. Gibt es eine
Schalter /U des Tools CHIPHER.EXE
Möglichkeit, alle vorhandenen verschlüsselten Dateien
mit einem neuen Key zu versehen
Windows XP cacht maximal 15 User Keys für EFS im
Ja, HKEY_LOCAL_MACHINE\SOFTWARE\Mircosoft\
Speicher. Kann dieser Wert verändert werden
WindowsNT\CurrentVersion\EFS\ - REG_DWORD
UserCacheSize ? Wert = 5 ? 30 (Werte lt. MS)
Kann ein WebDAV Server als DFSroot verwendet
Nein, nur als DFS-Verknüpfung im DFS Pfad
werden
Wieviele Policies (GP) bietet Windows 2000
421 Policies
Wieviele Policies (GP) bietet Windows XP
633 Policies, alle 421 von Windows 2000, teilweise
modifiziert und 212 neue Policies
Hat sich die Policy-Abarbeitung von Windows XP
Ja, Windows 2000 . . .
geändert
Boot = Synchron, Logon = Synchron, Refresh =
Asynchron
Windows XP . . .
Boot = Asynchron, Logon = Asynchron, Refresh =
Asynchron
Kann die Policy-Abarbeitung in Windows XP auch
Ja, mit Hilfe einer Abwärtskompatiblen
geändert werden
Gruppenrichtlinie
Warum funktioniert das Tool Cachemov unter Win2K
Die Gruppe der Administratoren muß in Administrators
nicht
geändert werden weil Cachemov nur für die englische
Version gedacht ist und nur das Konto prüft
Welche Aufgabe hat IE4UINIT unter Windows XP / 2K Es ist das pro User Install Tool für den IE und passt
einmalig den Browser für den Benutzer an
Wie kann man unter Windows XP eine
Kontextmenü des Floppy-Laufwerkes ? Format ?
DOS-Bootdiskette erstellen
?MS-DOS Startdiskette erstellen?. Enthält allerdings
keine notwendigen DOS-Befehle wie Format, FDISK
usw.
Welche Nachteile hat der Delegations- Wizard der
Man kann keine Objektdelegations-Tasks rückgängig
Berechtigungen unter Win2K
machen
Man kann nicht sehen, welche Tasks bereits
zugewiesen wurden
Wie kann man den Objektdelegationswizard von Win2K Die Datei WINNTt\INF\DELEGWIZ.INF anpassen und
Seite 82/567
qnr
qnr
Question
Question
/ XP anpassen.
1924 AD Delegation läßt den Task Benutzer-Konten zu
unlocken vermissen. Kann das eingerichtet werden.
1925 Gibt es eine Möglichkeit, Benutzern das Recht zu
geben einen neuen Computer ohne administrative
Rechte in die Domäne anzubinden
1926 Gibt es ein Tool mit welchem man GUIDs erzeugen
kann
1927 RIPREP verwendet standardmäßig kein PnP unter
Windows 2000 / XP. Kann das geändert werden
1928 Wie verhält sich SYSPREP bei der Windows Product
Activation
1929 Was ist der Factory Mode von Windows XP und
SYSPREP
1930 Wenn Änderungen im Factory Mode von Windows XP
vorgenommen wurden wie kann man dann das Image
für die Verteilung konfigurieren
1931 Kann man mit Windows 2000 RIS XP-Prof Images
verteilen
1932 Kann man auf NTFS Partitionen von Windows XP mit
NT4 zugreifen
1933 Was passiert beim Update von Exchange 5.5 auf
Exchange 2000 mit dem ADC
1934 Was ist WIA (Windows Integrated Authentication)
1935 Wie kann man eine Windows XP 64 Bit GPT Disk in
eine MBR-Disk umwandeln, damit 2K und XP 32 Bit
darauf zugreifen können
1936 NTCONFIG.POL Dateien sind unter Win2K und XP im
Unicode Format gespeichert und können vom alten
NT4 Poledit nicht gelesen werden. Gibt es eine Lösung
1937
1938
1939
1940
1941
1942
1943
1944
1945
1946
1947
1948
1949
1950
Answer
Answer
auf alle Maschinen verteilen
Ja, die Datei DSSEC.DAT im Verzeichnis
WINNT\SYSTEM32 editieren und unter der [USER]
Section lockoutTime=7 auf 0 setzen. Das aktiviert
ReadLockoutTime und WriteLockoutTime
Ja, AD Benutzer und Computer ? Neuen Computer in
gewünschtem Container / OU anlegen ? Einem
Benutzer oder einer Gruppe das Recht erteilen den
Computer an die Domäne anzubinden
Ja, GUIDGEN.EXE aus den Support Tools von
Exchange 2000
Ja, RIPREP ?PnP
Mit Hilfe des Schalters SYSPREP ?activated ?reseal
kann die WPA bis zu drei mal resetet werden
Um eine vordefinierte Anzahl von Tasks zu
konfigurieren und den Mini Setup Wizard zu minimieren
SYSPREP ?reseal
Ja, jedoch wird ein Update des RIS-Servers benötigt.
Sie finden das Update unter
www.microsoft.com/windows/reskit/webresources
Ja, es muß mindestens SP4 für NT4 installiert sein
Der ADC wird automatisch auf die ADC-Version von
Exchange 2000 aktualisiert
WIA ist der namentliche Nachfolger von NTLM
Mit Hilfe des CLEAN Kommandos des Befehls
DISKPART
Ja, die ADM-Dateien mit einem Text-Editor öffnen und
im reinen Text-Format speichern.
Aus den .ADM-Dateien alle #IF VERSION und #ENDIF
entfernen
Welche Verbesserungen für Roaming Profiles
60 Sekunden nachdem sich ein Benutzer abmeldet
existieren unter Windows XP
wird die Benutzer Registry zurückgeschrieben und das
Profil ?Beendet?
Welche Änderungen haben die Disk Quotas in
Disk Quotas können jetzt auch auf Mitglieder der
Windows XP
Administratoren-Gruppe angewendet werden, jedoch
nicht auf den eingebauten Administrator
Was passiert bei der Komprimierung mit der
Die PAGEFILE.SYS kann komprimiert werden wenn
Auslagerungsdatei unter Windows XP
sie geschlossen ist. Bei erneuter Nutzung der
PAGEFILE wird diese automatisch dekomprimiert
Welche Erweiterungen hat das NTFS Dateisystem
Ca. 5-8 Prozent schneller, Quick Format während des
unter Windows XP
Setups, FSUTIL für Kommandozeilen-Konfiguration,
erweitertes CONVERT.EXE, DVD-RAM Unterstützung,
MS-DOS Bootdiskettenerstellung uvm.
Welche Erweiterungen hat der RSM unter Windows XP Unter Windows 2000 mußte man sich den Inhalt von
Media Pools über den Removable Storage Manager
ansehen. Unter Windows XP kann man die Media
Pools direkt vom Backup einsehen
Welche Erweiterung hat das Backup Programm von
Das sogenannte Volume Shadow Copy. Vor dem
Windows XP
Backup wird eine 1:1 Kopie des System erstellt und
von der Kopie ein Backup gemacht. Damit lassen sich
auch ansonsten geöffnete Dateien, Dienste,
Anwendungen usw. ohne Probleme sichern
Welche Erweiterung hat die Gruppe JEDER unter
Die Gruppe jeder enthält nicht mehr die Gruppe
Windows XP
?Anonymous?
Wie lang darf ein Windows XP Passwort maximal sein Maximal 127 Zeichen
Wie kann man die GUID eines Computers ermitteln
Unter Windows 2000 / XP z. B. mit Hilfe des Tools
RSM_DBUTIL.EXE
Wie kann man unter Windows XP EFS nur für ein
In dem Ordner eine Datei mit dem Namen
bestimmtes Verzeichnis deaktivieren
DESKTOP.INI mit folgendem Inhalt anlegen:
[Encryption] Disable=1. Gilt nur für diesen Ordner
Wie kann man die Services für Unix dazu bringen, sich HKEY_LOCAL_MACHINE\Software\Microsoft\
als Version 2 bei UNIX Systemen auszugeben
ClientforNFS\CurrentVersion\Default ? REG_DWORD
? DisableV3 ? auf Wert = 1 setzen
Warum gibt es den Parameter /MAXMEMORY in der
Dieser Parameter wurde ersetzt durch den Parameter
BOOT.INI unter Windows XP nicht mehr
/BUMMEMORY
Kann man Einträge von Systemrichtlinien direkt über
Ja, mit Hilfe von POLEDIT.EXE ? Neue Richtlinie ?
die Registry bearbeiten
Registry öffnen
Welche Aufgabe hat das Konto KRBTGT unter
Es handelt sich um ein Konto welches für den
Windows 2000 / XP
Kerberos-Authentifizierungsprozess verwendet wird
Seite 83/567
qnr
qnr Question
Question
1951 Warum ist das Konto KRBTGT deaktiviert und kann
weder umbenannt noch aktiviert werden
1952 Bei einer Vielzahl von ADC Verbindungen ist es
schwierig alle Passwörter synchronisiert zu halten. Gibt
es ein Tool welches dieses Problem beheben kann
1953 Gibt es eine Möglichkeit unter Windows 2000 / XP
e-mails von der Kommandozeile zu verschicken
1954 Gibt es ein Tool mit welchem man den MTA von
Exchange 2000 testen kann (Inhaltsanzeige der Queue
usw.)
1955 Der Inhalt der Netzwerkmonitorergebnisse ist nicht
sonderlich gut lesbar. Gibt es ein Tool mit welchem der
Inhalt ?verständlicher? angezeigt werden kann
1956 Gibt es ein Tool, mit welchem man NT/Win2K/XP
Kennwortänderungsanforderungen per e-mail
versenden kann
1957 Gibt es ein Programm mit welchem man sich
Statistiken zu den Inhalten einzelner Mailboxen usw.
1958 Gibt es ein Tool mit welchem man sich die Echange
2000 Routingtopologie und statistische Angaben
1959 Gibt es ein Tool mit welchem man die GAL eines
Exchange 2000 Servers direkt modifizieren kann
1960 Standardmäßig ist es nicht möglich, dass ein Outlook
2000 Benutzer Konferenzen planen kann. Wie kann
man das einrichten ?
1961 Kann man das Media Sense Feature von Windows
2000 / XP deaktivieren
1962
1963
1964
1965
1966
1967
1968
1969
1970
1971
1972
1973
1974
1975
1976
Answer
Answer
Das ist bei Design. Dieses Konto muß sich nicht an
einer Domäne anmelden und wird nur für interne
Kerberos-Prozesse verwendet
Ja, AWP aus dem Exchange 2000 Resource Kit
Ja, MAPISEND aus dem Exchange 2000 Resource Kit
Ja, MTAVIEW aus dem Exchange 2000 Resource Kit
Ja, NET2STRM aus dem Exchange 2000 Resource Kit
Ja, PEWA aus dem Exchange 2000 Resource Kit bietet
diese Möglichkeit
Ja, STORSTAT aus dem Exchange 2000 Resource Kit
Ja, WINROUTE aus dem Exchange 2000 Resource Kit
Ja, GALMOD32 aus dem Exchange 2000 Resource Kit
HKEY_CURRENT_USER\Software\Microsoft\Office\
9.0\Outlook\ - NEUER SCHLÜSSEL ExchangeConferencing
DisableDHCPMediaSense ? auf Wert = 1 setzen
Wie können Windows XP Clients von zentralen
Die entsprechenden ADM-Dateien von einem Windows
Gruppenrichtlinien in einer Windows 2000 Umgebung
XP Professional Client auf den GPO-Server kopieren
profitieren
und die XP-ADM-Dateien importieren
Welche Alternative zu der Verwendung von
Z. B. die Implementierung einer leeren OU die nur
Gruppenrichtlinien für die Ebene der OU oder Domäne bestimmte Gruppenrichtlinien enthält. Andere
gibt es
AD-Objekte stellen nur Verknüpfungen zu den
Gruppenrichtlinien her
Gibt es das Tool WebAdmin von NT auch noch für
Ja, Sie können das Tool WEBADMIN unter
Windows 2000
http://www.microsoft.com/serviceproviders/downloads
downloaden
Kann man verschiedene NTDSUTIL Aufgaben
Ja, z. B. NTDSUTIL.EXE FILES ?compact to D:\? q q ?
automatisieren
komprimiert die Datenbank auf Laufwerk D und verlässt
das Programm
Welche Nachteile haben MAPI-Clients bei der
MAPI-Clients wie Outlook 97 / 98 / 2000 die im Modus
Verwendung von Exchange 2000
?Unternehmen / Arbeitsgruppe? betrieben werden,
können keine Front-End Server benutzen
Welche Einschränkung hat die Kommunikation von
Die Kommunikation zwischen Front- und Back-End
Front-End und Back-End Servern unter Exchange 2000 Servern kann nur über Port 80 (http) erfolgen. Evtl.
Verschlüsselung usw. muß zwischen dem Client und
den Front-End Servern eingerichtet werden
Welchen Nachteil hat die Deaktivierung des
IIS erlaubt nicht mehr als 10 gleichzeitige
Lizenzprotokollierdienstes von Windows 2000 Server
SSL-Verbindungen wenn der Dienst nicht läuft
Wie kann man den Datenverkehr zwischen Front- und Z. B. mit Hilfe von IPSEC
Back-End Servern unter Exchange 2000 sichern
Gibt es eine einfache Möglichkeit Exchange 5.5
Ja, MS bietet mit Exchange 2000 das Tool
Postfächer auf Exchange 2000 zu migrieren
MAILMIG.EXE mit dem einfach !!! MSX 5.5 Postfächer
auf MSX 2000 migriert werden können
Was ist der Unterschied zwischen dem ADC Win2K
Der ADC für Win2K repliziert nur den Site Naming
und dem ADC Exchange 2000
Context. Der ADC für Exchange 2000 repliziert
zusätzlich noch den Configuration Naming Context
Wie erkennt Outlook 2000 welche Zertifikate
Outlook 2000 verwendet den Internet Explorer zur
vertrauenswürdig sind
Zertifikatsverwendung / -Verwaltung
Wie kann man den Speicherort des KMS-Kennwortes
ändern
Exchange\KMServer ? MasterPasswordPath ? auf
neuen Pfad setzen ? Wenn das Feld leer bleibt fragt
der KMS beim Starten jedesmal das Kennwort ab
Kann man die Exchange 2000 Cluster
Ja, mit dem Tool CLADMREG von der Exchange 2000
Unterstützungs-DLL nachträglich registrieren
CD
Welche Verzeichnisse kann man nach einem NT
%SYSTEMDRIVE%\DOS
Update auf Win2K löschen
%SYSTEMDRIVE%\Cookies
%SYSTEMDRIVE%\History
%SYSTEMROOT%\Temporary Internet Files
Kann man Outlook 2000 so konfigurieren das man
Seite 84/567
qnr
qnr
Question
Question
Zertifikate benutzen kann ohne eine E-Mail Adresse zu
verwenden
1977 Gibt es eine Erweiterung zur der PASSFLT.DLL von
Microsoft
1978 Was ist bei der LMCompatibilty = 5 mit Outlook zu
beachten
1979 Bei der Installation von Office 2000 von CD kommt die
Fehlermeldung das nicht auf die Datei OFFICE1.CAB
zugegriffen werden kann
1980 Normalerweise sucht Exchange 2000 selbst einen GC.
Kann man auch einstellen das Exchange 2000 nur
feste GCs verwendet
1981 Kann man DSPROXY so konfigurieren das nur feste
Verweise gewählt werden
1982 Wo speichert Exchange 2000 Änderungen in den
Exchange spezifischen IIS Einstellungen
1983 Kann man verhindern das Exchange 2000 die
Sicherheitseinstellungen in den Kontext-Eigenschaften
der Organisation und der administrativen Gruppen
anzeigt
1984 Gibt es eine Möglichkeit schnell alle verwendeten Ports
auf einem System zu checken
1985 Gibt es eine Möglichkeit Benutzern zu erlauben im AD
zu suchen aber nicht zu browsen
1986 Kann man das Win2K ADMINPAK.MSI auch für
Windows XP nutzen
1987 Kann man XP so konfigurieren das eine niedrigere
Auflösung und Farbtiefe eingestellt werden kann
1988 Wie kann man den Windows XP ?Tour Prompt?
deaktivieren
1989 Gibt es eine Auflistung von Time-Servern im Internet
1990 Bei einigen 16-Bit Anwendungen unter Windows NT
erscheint die Fehlermeldung ?16 Bit Windows
Teilsystem ? Eine Anwendung hat versucht direkt auf
die Hardware zuzugreifen und wird deswegen
geschlossen?
1991 Kann man kontrollieren, wieviele IP-Adressen bei
einem WINS Request an einen Multihomed Host
ausgegeben werden
1992 Bei der Ausführung von DCPROMO läuft alles normal
aber es wurden keine DNS Einträge erstellt. Die
Domäne ist nicht funktionstüchtig. Woran liegt das
1993 Wie kann man Load Balancing zwischen mehreren
Netzwerkkarten auf einem PC einrichten
1994 Wie kann man den NT/2K Netzwerkmonitor so
konfigurieren das man die GUID eines PXE-Clients
ermitteln kann
Answer
Answer
Office\9.0\Outlook\Security ? REG_DWORD ?
SupressNAmeChecks auf Wert = 1 setzen
Ja, ENPASSFLT.DLL von der NSA (http://nsa.gov)
Es kann vorkommen das die Verbindung nicht mehr
funktioniert
Liegt an der GPO ?Restrict CD-ROM Access to locally
logged on user only?. Die Richtlinie temporär
deaktivieren oder die CD auf Platte kopieren und von
dort installieren
Parameters ? REG_SZ ? NSPITargetSrever ? Namen
hinzufügen
Parameters ? REG_SZ ? RFRTargetServer ? auf
gewünschten Namen setzen
Diese werden im AD gespeichert und zu festen
Zeitpunkten in die IIS-Metabasis repliziert. Der
Metabasis-Aktualisierungsdienst ist die Datei
DS2MB.DLL
Exchange\EXAdmin ? REG_DWORD ?
ShowSecurityPage ? auf Wert = 1 setzen
Ja, VBPORTSCAN von der Exchange 2000 (70-224)
MS Press CD bietet diese Möglichkeit
Ja, entweder über GPO ? Benutzer Konfiguration ?
Administrative Vorlagen ? Desktop ? Active Directory ?
?Hide Active Directory folder? oder
HKEY_CURRENT_USER\SOFTWARE\Policies\
Microsoft\Windows\DirectoryUI ? REG_DWORD ?
HideDirectoryFolder ? auf Wert = 1 setzen
Nein, es müssen versionsspezifische ADMINPAKs
verwendet werden
Start ? Einstellungen ? ControlPanel ? Anzeige ?
Einstellungen ? Erweitert ? Adapter ? Alle Modis
auflisten ? entsprechenden Modus wählen
Windows\CurrentVersion\Applets\Tour ?
REG_DWORD RunCount ? auf Wert = 0 setzen
Ja, u. a. bei Microsoft ? siehe KB Q262680
Der Fehler resultiert aus einem Fehler in de Datei
COMMAND.COM, AUTOEXEC.NT, CONFIG.NT.
CMD
%SYSTEMROOT%\SYSTEM32
REN COMMAND.COM COMMAND.OLD
REN AUTOEXEC.NT AUTOEXEC.OLD
REN CONFIG.NT CONFIG.OLD
Auf die NT CD in das I386 Verzeichnis wechseln
Expand command.co_
%systemroot%\system32\command.com
Expand autoexec.nt_
%systemroot%\system32\autoexec.nt
Expand config.nt_ %systemroot%\system32\config.nt
SingleResponse ? auf Wert = 1 setzen ? Rechner neu
starten
Evtl. wurde ein anderer als der lokale DNS Server
angegeben. Korrigieren Sie die IP des DNS Servers
Erstellen Sie eine AD-integrierte DNS Zone wie bei
DCPROMO angegeben.
NET STOP NETLOGON
NET START NETLOGON
RandomAdapter ? auf Wert = 1 setzen
Netzwerk-Trace starten
PXE Client starten und F12 bei Aufforderung drücken
Netzwerk Trace stoppen
Suche nach einem DHCP Discover-Paket
Doppelklick ? DHCP-Section erweitern
Seite 85/567
qnr
qnr
1995
1996
1997
1998
1999
2000
2001
2002
2003
2004
2005
2006
2007
2008
2009
2010
2011
2012
2013
2014
2015
2016
Question
Question
Answer
Answer
Nicht erkannte Option 97 (0x61)
Die ersten 6 Digits ignorieren die letzten 32 Digits
notieren (das ist die GUID)
Wie kann man die MAC-Adresse unter Windows NT
ändern
Set\Services\?NetzwerkAdapter?\Parameters ?
REG_SZ NetworkAddress ? Eingabe der gewünschten
MAC-Adresse ? Rechner neu booten
Kann man das Windows XP Remote Desktop Feature HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
deaktivieren
Set\Control\TerminalServer ? fDenyTSConnections ?
auf Wert = 0 setzen ? Rechner neu booten
Wenn man Windows XP bei der Installation nicht sofort Ja, durch Eingabe des Befehls oobe /msoobe /a
registriert weist der Assistent in regelmäßigen
Abständen auf die Zwangsregistration hin. Kann man
den Prozess manuell starten
Kann man öffentliche Ordner von Exchange 2000
Ja, mit Hilfe des Tools InterOrg aus den Support Tools
organisationsübergreifend replizieren
auf der Exchange 2000 CD oder mit Hilfe von
Newsgroups
Der Terminal-Server Client ist auf Autologon
Evtl. HKEY_LOCAL_MACHINE\Software\Microsoft\
konfiguriert. Trotzdem müssen Name und Kennwort
WindowsNT\CurrentVersion\Winlogon\DontDisplay
eingegeben werden
LastUserName auf Wert = 0 setzen
ADMT in Win2K erlaubt nicht die Kennwortmigration.
Ja, MIGPW von der XP CD bietet dieses Feature. Kann
Geht das mit ADMT von Windows .NET Server
nur auf einem DC installiert werden damit PW-Sync
funktioniert
Unterstützt Windows 2000 bereits RDP 5.1
Nein, nur Windows XP unterstützt RDP 5.1. Allerdings
kann man den RDP-Client (MSRDPCLI.EXE) von der
Windows XP CD installieren. Dann kommt man schon
in den Genuss einiger erweiterter
Einstellungsmöglichkeiten
Warum findet das Mailroot Verzeichnis vom IIS 5.0
Das Setupprogramm verschiebt das Mailroot
unter Windows 2000 nach einer Installation von
Verzeichnis nach \Programme\Exchsrvr\Mailroot. Die
Exchange 2000 keine Verwendung mehr
alte Ordnerstruktur wird jedoch nicht gelöscht. Evtl.
Vorhandene Dateien im Verzeichnis PICKUP und
QUEUE werden nicht verarbeitet. Evtl. Vorhandene
Dateien müssen in das neue Verzeichnis verschoben
werden
Sehr große Exchange 2000 Datenbankdateien lassen Exchange Datenbankdateien größer 192 GB können
sich nicht an einen anderen Standort kopieren
mit dem Tool ESEFILE kopiert werden (ESEFILE /c
>Ziel< >Quelle<. Sie finden die Datei auf der Exchange
2000 CD im Verzeichnis \Support\Utils
Wie kann man verhindern das Benutzer den Outlook
2000 Formulardesigner verwenden
9.0\Outlook ? REG_DWORD ?
NoOutlookFormsDesigner auf den Wert = 1 setzen
oder den Outlook Custom Installation Wizard für ein
umfangreicheres Rollout verwenden
Was ist bei der Verwendung von RoundRobin mit SSL RoundRobin funktioniert nicht mit SSL, da die
zu beachten
SSL-Schlüssel auf jedem SSL-Server einzeln
gespeichert werden
Welche Einstellung muß geändert werden damit
Die Kennwörter müssen im Active Directory mit
Exchange 2000 Benutzer auch mit der
umkehrbarer Verschlüsselung gespeichert werden
Digest-Authentifizierung authentifizieren kann
Gibt es eine Alternative zu dem Tool NSLOOKUP
Ja, DIG.EXE. Kann von http://is.org runtergeladen
werden. DIG hat keinen interaktiven Modus
Kann man herausbekommen, wer welche Datei zu
Ja, AFIND von www.ntobjectives.com bietet diese
welcher Zeit geöffnet hat
Möglichkeit
Gibt es ein Tool mit welchem man Hidden Files mit
Ja, HFIND von www.ntobjectives.com bietet diese
dem letzten Zugriffsdatum finden kann
Möglichkeit
Gibt es eine Möglichkeit einen Stealth-Scan auf eine IP Ja, IPEYE von http://ntsecurity.nu/toolbox/ipeye bietet
durchzuführen
diese Möglichkeit (SYN, NULL, FIN, XMAS Scan)
Gibt es eine Möglichkeit einen NetBIOS Dump eines
Ja, NBTDUMP bietet diese Möglichkeit. Es handelt sich
Remote Rechners durchzuführen
um den Cerberus-Scanner.
Gibt es eine Möglichkeit schnell die Security und die
Ja, TWWWSCAN.EXE bietet diese Möglichkeit. Sie
Vulnerabilties eines Web-Servers zu prüfen
können das Tool unter http://search.iland.co.kr
downloaden
Gibt es ein Tool mit welchem alternative Daten
Ja, SFIND bietet diese Möglichkeit. Sie können das
Streams gefunden werden können
Tool unter www.ntobjectives.com downloaden
Kann man in einem Netzwerk schnell ermitteln, ob sich Ja. SQLCHECK.EXE bietet diese Möglichkeit. Sie
MS SQL-Server im Einsatz befinden
können dieses Tool unter Http://www.patching.net
downloaden
Gibt es ein Kommandozeilen Tool mit welchem
Ja, SQLCMD.EXE bietet diese Möglichkeit
SQL-Befehle lokal oder remote von der
Kommandozeile ausgeführt werden können
Gibt es eine Möglichkeit die Anzeige der DNS Bind
Ja, DNS Bind ab 8.2.3 verbirgt automatisch die
Version für einen Angreifer etc. zu verbergen
Versionsanzeige. Bis 8.2.3 muß in der Named.Conf
unter Options der Eintrag ?Version ?8.2.4-REL?
Seite 86/567
qnr
qnr
Question
Question
2017 Kann man Bind von Unix auch unter NT / 2K nutzen
2018 Die LAN Verbindungs-Anzeige von Windows 2000
zeigt nur den Verbindungsstatus und die Dauer /
Datenmenge an. Kann man auch einstellen dass
Datenfehler mit angezeigt werden
2019 Wo kann man den Pfad zu den Benutzerprofilen unter
Windows 2000 / XP ändern
2020
2021
2022
2023
2024
2025
2026
2027
2028
2029
2030
2031
Answer
Answer
eingetragen werden
Ja, man kann die Binaries unter
http://www.isc.org/products/BIND/bind8.html
downloaden
Set\Control\Network\Connections\StatMon\ REG_DWORD ShowLanErrors ? auf Wert = 1 setzen
Windows\CurrentVersion\Explorer\Shell Folders ?
Personal ? auf den neuen Pfad ändern
Wie kann man die Sicherheitslasche im Exchange
System Manager einblenden um
Exchange\ExAdmin ? ShowSecurityPage ? hinzufügen
Sicherheitseinstellungen vorzunehmen
und auf Wert = 1 setzen
Wie kann man prüfen ob ein Instant Messaging Server Z. B. mit NSLOOKUP.
von Exchange 2000 erreichbar ist
SET TYPE=ANY
RVP.TCP.DOMÄNENNAME.DE
Es müssten die SRV-Einstellungen aus dem DNS
erscheinen
Die Konfiguration von Front-End und Back-End Servern Ja, z. B. vordefinierte IPSEC-Richtlinien-Dateien aus
von Exchange 2000 in einer DMZ ist sehr schwierig.
Microsoft Technet (Front-end IPSec Policy File.ipsec)
Gibt es Hilfen
oder Registry-Einträge (Exchange FE in DMZ.reg). Alle
Dateien sind in der Datei FEBE_Sup.exe enthalten
Netmeeting läßt sich nicht auf einem Computer mit
Das liegt an dem Exchange Conferencing T.120
Exchange 2000 starten
Provider. Sie müssen den Dienst vor dem Starten von
Netmeeting beenden
Nach der Installation von Exchange 2000 kann man
Aktivieren Sie in der MMC die Ansicht ?Erweiterte
unter AD Benutzer und Computer den ?Reiter? ?
Funktionen?
?Exchange Erweitert? nicht sehen
Wie kann man an einem Win2K Terminal Server die
Zwischenspeicherung vollständiger UPNs aktivieren
WindowsNT\CurrentVersion\Winlogon ? REG_DWORD
? TSForceUPN auf Wert = 1 setzen
Windows 2000 Server verwenden DNS und GCs um
Ja, das geht.
andere Ressourcen im Netzwerk zu finden. An einer
Firewall ist oft die Kommunikation über DNS (Port 53)
Set\Services\MSExchangeDSAccess\Instance0\
und LDAP (Port 389) deaktiviert. Gibt es eine
REG_SZ ? ConfigDCHostName ? auf den FQDN des
Möglichkeit trotzdem über eine Firewall
Servers setzen (mit UNC)
Namensauflösung zu i
REG_DWORD ? ConfigDCPortNumber ? auf HEX
0x185 (389 LDAP) setzen
Set\Services\MSExchangeDSAccess\Profiles\Default ?
REG_SZ UserGC1 - auf den FQDN des GC setzen (mit
UNC))
REG_DWORD ? PortNumber ? auf Wert = 3268 setzen
REG_DWORD ? IsGC ? auf Wert = 1 setzen
Der erste DC in einer Windows 2000 Forest Root
Indem man den FRD DC zu seinem eigenen Zeitserver
Domain sucht immer einen externen Zeitserver zur
macht:
Synchronisation. Wie kann man die Fehlermeldung
NET TIME /SETSNTP:IP oder Name des eigenen DC
unterbinden
eingeben
Bei einem Win2K Server mit deaktiviertem Null Session HKEY_LOCAL_MACHINE\System\CurrentControl
Share müssen trotzdem Shares für den Null Session
Set\Services\LanManServer\Parameters ?
Zugriff konfiguriert werden
REG_MULTI_SZ ? NullSessionShares ? auf den Pfad
für die Freigabe setzen
Warum ist der Zugriff auf eine Windows 98 SE
XP und Win2K versuchen bei einem Zugriff alle
Maschine von einem Windows 2000 / XP Rechner so
freigegebenen Drucker und alle geplanten Tasks
langsam
aufzulisten. Um die Performance zu steigern muß in
der Registry folgendes gelöscht werden:
Windows\CurrentVersion\Explorer\RemoteComputer\N
ameSpace ? Alle Drucker und Scheduled Tasks
löschen
Werden Roaming-Profiles in einer Windows NT / XP
Ja, nur der Windows Messenger macht hier und da
Umgebung unterstützt
Probleme. Bei einem Start von XP erscheint die
Meldung das der Messenger nicht gestartet werden
kann. Bei de Anmeldung an NT erscheint die gleiche
Meldung weil das Profile ubgedatet wurde. Lösung: aus
HKEY_USERS\SID des
Benutzers\Software\Microsoft\Windows\Current
Version\Run ? löschen:
MSMSGS?=?\?C:\\Programme\\Messenger\\
msmsgs.exe\? /background
Standardmäßig wird der Zugriff auf Exchange 2000
Ja, auf der Ebene des Postfachspeichers im Exchange
Postfächer durch den Administrator verwehrt. Kann das System Manager müssen Sie den Administratoren das
geändert werden
standardmäßig verweigerte Recht ?Receive As? und
Seite 87/567
qnr
qnr
Question
Question
2032 Wie kann man die Exchange 2000 Multimedia
Steuerelemente für Outlook 2000 / XP installieren
2033 Wie kann man benutzerdefinierte MOF (Management
Object Files) für Windows 2000 registrieren
2034 Gibt es eine Möglichkeit WMI Informationen von der
Kommandozeile abzufragen
2035 Wie kann man das IFS Mapping für Exchange 2000
(Laufwerk M) deaktivieren, so dass es nicht angezeigt
wird
2036 Was hat sich bei der Zeitsynchronisation in Windows
XP geändert
2037 Gibt es eine Möglichkeit ein Debugging eines Windows
.NET Server DNS Servers durchzuführen
2038 Bei Windows 2000 musste der Administrator die
Metriken der NICs selbst definieren. Wie ist das bei
Windows .NET Server
2039 Windows 2000 bietet das Feature APIPA, jedoch kann
die IP-Konfiguration von APIPA nicht manipuliert
werden. Gibt es eine Möglichkeit bei Windows .NET
Server
2040 Bei Windows 2000 konnte man sich die IP
Konfiguration (IP, SN, GW usw.) nur über die
Kommandozeile per IPCONFIG anzeigen. Gibt es
andere Möglichkeiten in Windows .NET Server
2041 Bei Windows 2000 mussten im DNS Server die
Hinweise auf das Stammverzeichnis mühsam per Hand
erstellt oder über den Umweg einer Zonendatei kopiert
werden. Wie ist das bei Windows .NET Server
2042 Bei der DHCP Integration mit DNS in Windows 2000
konnten keine alternativen Account-Informationen
übergeben werden. Wie ist das bei Windows .NET
Server
2043 Kann man bei Windows .NET Server die Metabasis des
IIS verändern wenn der IIS aktiv ist
2044 Unterstützt der IIS 6.0 Anwendungs-Pools
2045
2046
2047
2048
2049
2050
2051
2052
2053
2054
Answer
Answer
?Send As? wieder gewähren. Das gilt für die Gruppe
der Domänen-Admins und Enterprise Administratoren
http://servername/Exchweb/Bin/Emsetup.asp oder
Outlook 2000 Optionen - Downloaden
MOFCOMP Angabe der zu registrierenden Datei
Ja, WBEMDUMP aus dem WMI SDK von Microsoft
ControlSet\Services\EXIFS\Parameters ? REG_SZ
DriveLetters ? Den Eintrag ?M? löschen und das Feld
leer lassen
Windows XP unterstützt jetzt eine große Reihe weiterer
Befehlsparameter mit Hilfe des Befehls W32TM
Ja, der DNS Server von Windows .NET Server bietet
Debugging Möglichkeiten für In- und Outbound DNS
Windows .NET Server bietet die Möglichkeit eine
automatische Metrik zu konfigurieren. Die NIC mit der
größten Geschwindigkeit bekommt die geringste
Metrik. Das hat keine Auswirkungen auf dass Standard
Gateway
Ja, für jeden Adapter kann eine benutzerdefinierte
IP-Konfiguration vorgenommen werden (Einstellungen
der Netzwerkverbindung)
Ja, Windows .NET Server bietet die Möglichkeit in den
Eigenschaften der Netzwerkverbindungen alle
relevanten Informationen auf einem Blick anzuzeigen
Windows .NET Server bietet die Möglichkeit bei der
Konfiguration des DNS-Servers die Hinweise auf das
Stammverzeichnis von einem anderen DNS Server zu
kopieren
Der DHCP-Server von Windows .NET Server bietet die
Möglichkeit alternative Account-Informationen bei der
Verbindung zu übergeben
Ja, das geht. Dazu müssen Sie im IIS Snap In unter
dem IIS Server das Bearbeiten der Metabasis zulassen
Ja, Sie können eigene Anwendungs-Pools erstellen
und deren Workerthreads manipulieren
Unterstützt der IIS 6.0 eine Abwärtskompatibilität zum Ja, der IIS 6.0 wird standardmäßig im
IIS 5.0
Kompatibilitätsmodus zu IIS 5.0 betrieben
Welche Erweiterung hat der RRAS bei Windows .NET RRAS bietet die Möglichkeit eine benutzerdefinierte
Server im Kontext von IPSEC
IPSEC-Richtlinie zu erstellen
Die Terminaldienste von Windows 2000 ließen es nicht Hier kann man in der Terminalkonfiguration die Sitzung
zu, das ein Benutzer sich nicht mit mehreren Sitzungen auf einen Benutzer beschränken
gleichzeitig anmelden kann. Wie ist das bei Windows
.NET Server
Die Navigation und Suche in einem DFS-Stamm unter Der DFS-Server von Windows .NET Server bietet die
Windows 2000 konnte sehr zeitaufwändig sein. Wie ist Möglichkeit einen Filter einzurichten, der zum Beispiel
das bei Windows .NET Server
alle DFS-Links mit bestimmten Anfangsbuchstaben
usw. durchsucht
Ein DFS-Stamm von Windows 2000 konnte nicht im AD Ja, Sie können einen DFS Stamm im Active Directory
veröffentlicht werden. Geht das bei Windows .NET
veröffentlichen
Server
Die Einrichtung und Verwaltung von Trusts unter
Windows .NET Server bietet einen Assistenten zur
Windows 2000 war sehr zeitaufwändig und kompliziert. Konfiguration beliebiger Vertrauensstellungen
Wie ist das bei Windows .NET Server
einschließlich MIT Kerberos Vertrauensstellungen zu
UNIX Realms
Kann man unter Windows .NET Server einstellen, dass Ja, im MMC Snap In ?ActiveDirectory Standorte und
DC nur zwischen bestimmten DC
Dienste? ? Standorte ? Standortname ? Server ?
Replikationsinformationen austauschen
Servername ? NTDS Settings ? Verbindungen
Wo kann man die Standardlebensdauer einer MSMQ
Im MMC Snap In ?Active Directory Standorte und
Nachricht unter Windows .NET Server einstellen
Dienste? ? Ansicht ?Dienstknoten anzeigen? ?
Services ? MsMQServices - Eigenschaften
Bei Windows 2000 konnten keine OLE Informationen
Windows .NET Server bietet die Möglichkeit der
für die Bereitstellung von Softwareinstallationen über
Bereitstellung von OLE Informationen im Active
die Gruppenrichtlinien bereitgestellt werden. Wie ist
Directory über die Gruppenrichtlinien für Domänen
unter ? Computerkonfiguration ? Softwareeinstellungen
? Eigenschaften ? Erweitert
Wo ist der Unterschied zwischen WINNT.SIF und
WINNT.SIF wird immer dann verwendet wenn das
UNATTENDED.TXT bei einer unbeaufsichtigten
Zielsystem noch kein Betriebssystem installiert hat und
Seite 88/567
qnr
qnr
2055
2056
2057
2058
2059
2060
2061
2062
2063
2064
2065
2066
2067
2068
2069
2070
Question
Question
Installation von Windows 2000 / XP
Answer
Answer
von CD installiert wird. Die CD muß El Torito
kompatibel sein und die WINNT.SIF muß auf Diskette
vorliegen
UNATTENDED.TXT wird für alle anderen Fälle
verwendet. In der Regel für einen netzwerkbasierten
Installationspunkt zum Rollout der Clients
Unterstützt Windows XP / Windows .NET Server PPOE Ja, MS unterstützt PpoE lt. RFC 1516
Welche Aufgabe hat der Shutdown Event Tracker in
Den Grund für einen Neustart zu protokollieren und so
Windows .NET Server
eine Übersicht über die Gründe für einen Neustart zu
bieten. Zusätzlich wird der letzte Systemzustand
gespeichert
Warum steht der Shutdown Event Tracker bei Windows Für Windows XP Home Edition gibt es das Tool gar
XP nicht zur Verfügung
nicht. Für Windows XP Professional muß das Feature
erst aktiviert werden
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windo
ws\CurrentVersion\Reliability ? REG_DWORD ?
ShutdownReasonUI ? auf Wert = 0 setzen
Welche Funktion hat das Bridge-Networking von
Es verbindet verschiedene Netzwerkmedien wie
Windows XP
Ethernet und Wireless ohne das zusätzliche
Komponenten wie Router o. ä. benötigt werden
Bei einem Zugriff auf eine Windows XP Professional
Dieses Feature ist gewollt. MS hat zwei neue
Maschine hat der zugreifende nur die Rechte eines
Sicherheitsmodelle: Klassisch und Gast. Klassisch
standardmäßigen Gastes von Windows XP
verbindet über das Netzwerk den Computer mit dem
Account der angegeben wird. Gast wird dafultmäßig
verwendet wenn der Computer nicht Mitglied einer
Domäne ist und bedeutet das der Benutzer nur
Gast-Rechte auf dem Remote-System erhält um
potenzielle Hacker abzuwehren
Die Anmeldung mit einem Windows XP Benutzer über Dieses Feature ist gewollt. Standardmäßig wird
das Netzwerk auf einen PC funktioniert nicht obwohl
Benutzern ohne Kennwort die Anmeldung über das
gar kein Kennwoprt eingegeben wurde
Netzwerk verweigert. Es ist lediglich eine interaktive
Anmeldung möglich
Nach einem Beitritt eines Windows XP Professional
Das Fast User Switching wird beim Beitritt zur Domäne
Computers zur Domäne funktioniert das Fast User
deaktiviert
Switching nicht mehr
Kann man mit Windows .NET Server faxen
Ja, Windows .NET Server enthält einen
ausgewachsenen Faxserver mit Faxsharing,
Zeitversetztem Faxen, Gruppenfaxen, Protokollierung,
Journale usw. Es handelt sich um eine angepasste
Version des Faxservers vom Small Business Server
Wie kann man das Logging des Windows Installers
Mit Hilfe der MSIEnableLog Funktion, des Schalters /L
aktivieren
beim Aufruf von MSIEXEC oder mit Hilfe der Registry
unter HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Installer ? Logging ? Wert
=IceWarmUp
Welche Erweiterungen hat ADMT 2.0 in Windows .NET Die meisten ADMT Befehle könen geskriptet werden
Server
Passwörter können für Interforest Operationen mit
Hilfe eines PES (Password Encryption Server) migriert
(übertragen) werden
SID Maping kann jetzt über CSV Dateien durchgeführt
werden
Die meisten Windows Schema Attribute können für die
Migration ausgeschlossen werden
ADMT erstellt eine Migrations-Logdatei für jede
Operation
Unterstützt die CA von Windows .NET Server auch
Ja, damit wird die Netzwerklast etwas reduziert
Deltasperrlisten
Welche Erweiterungen hat die Zertifizierungsstelle (CA) Die Windows .NET Server CA hat folgende
von Windows .NET Server
Erweiterungen im Vergleich zu Windows 2000:
Einschränkungen für die Zertifikatsverwaltung (wer darf
Zertifikate verwalten)
Überwachung der CA in der Ereignisanzeige
(Ausstellung von Zertifikaten, Einschreibungen usw.)
Wiederherstellungs-Agenten für
Schlüsselarchivierungen
Deltasperrlisten
Kreuzzertifizierungsstellen
Ist das Fax Sharing Feature von Windows .NET Server Ja
kompatibel zum Fax-Sharing Server vom Small
Business Server
Gibt es ein Tool mit welchem man die MSMQ
Ja, MQBKUP aus dem WINNT\SYSTEM32
Einstellungen eines Windows .NET Servers von der
Verzeichnis bietet diese Möglichkeit
Kommandozeile sichern kann
Gibt es ein Tool mit welchem ein NT4 MSMQ Server
Ja, MQMIG aus dem WINNT\SYSTEM32 Verzeichnis
Seite 89/567
qnr
qnr
Question
Question
auf Windows 2000 / XP upgedatet werden kann
2071 Die Konfiguration eines NLB Clusters unter Windows
2000 ist relativ aufwändig. Wie ist das bei Windows
.NET Server
2072 Wie kann man einen Domänencontroller in Windows
2000 umbenennen
2073 Gibt es eine Möglichkeit auf einem Windows .NET
Server schnell die aktiven Prozesse von der CLI zu
sehen
Server schnell die aktiven User von der CLI zu sehen
Server schnell die aktiven Terminal-Siztzungen von der
CLI zu sehen
2076 Gibt es die Möglichkeit den Telnet Server von Windows
.NET Server vond er CLI zu konfigurieren
2077 Gibt es die Möglichkeit einen Terminal-Dienst Prozess
(Sitzung) von der Kommandozeile zu beenden
2078 Gibt es eine Möglichkeit das Volume Snap Shot
System von Windows .NET Server von der CLI zu
verwalten
2079 Gibt es die Möglichkeit einen NLB (WLBS) Cluster von
Windows .NET Server von der Kommandozeile zu
konfigurieren
2080 Was hat sich bei der Mitgliedschaft der Gruppe jeder in
Windows .NET Server getan
2081 Wie kann man Kennwörter unter Windows .NET Server
wiederherstellen
2082 Müssen die Exchange 5.5 Bridgehead Server bei der
Migration auf Exchange 2000 zuerst migriert werden
2083 Wie lautet die MS Empfehlung zur Installation von
Exchange 2000 auf bestimmten Servertypen
2084 Bei einem Update eines Exchange 5.5 Servers auf
Exchange 2000 starten einige Dienste nach dem
Update nicht mehr
2085 Was empfiehlt Microsoft bei der Verwaltung von
gemischten Exchange Umgebungen (MSX 5.5 und
MSX 2K)
2086 Wie kann man ermitteln ob ein PC die Anforderungen
für die Installation von Windows XP erfüllt
2087 Wie kann man auf einem Windows XP System
ermitteln ob der Legacy APM Support eingerichtet ist
2088 Windows XP bietet das Feature Windows Update zum
automatischen Update von BS-Komponenten. Dazu ist
eine Verbindung mit dem Internet notwendig. Das birgt
Gefahren und erhöht den administrativen Aufwand.
Gibt es Lösungen zur zentralen Verwaltung von
Windows
2089 Kann der Pfad zu dem Driver Cache bei Windows XP
angepasst werden
Answer
Answer
Windows .NET Server enthält ein grafisches NLB
Konfigurations-Tool (NLBMGR.EXE) mit welchem der
Cluster komplett grafisch verwaltet werden kann
Einen zweiten zusätzlichen Domänencontroller der
gleichen Domäne installieren
Alle FSMO-Rollen per NTDSUTIL-Transfer auf den
neuen Server übertragen
Überprüfen der Funktionsfähigkeit des Servers
(Freigaben, Replikation, SYSVOL usw.)
Den alten DC zum Member Server herabstufen
Den Computer umbenennen
Server neu starten
DCPROMO ausführen und zum zusätzlichen DC der
Domäne machen
Mit NTDSUTIL alle Rollen transferieren
Ja, QPROCESS ist im Windows .NET Server enthalten
Ja, QUSER ist im Windows .NET Server enthalten
Ja, QWINSTA ist im Windows .NET Server enthalten
Ja, TLNTADMN bietet diese Möglichkeit. Ist in
Windows .NET Server enthalten.
Ja, TSKILL bietet diese Möglichkeit
Ja, VSSADMIN bietet diese Möglichkeit. Ist in Windows
.NET Server enthalten.
Ja, WLBS.EXE bietet diese Möglichkeit. Ist in Windows
.NET Server enthalten.
Sie enthält aus Sicherheitsgründen nicht mehr die
Gruppe Anonymous
Windows .NET Server enthält das Feature eine
Password Reset Disk zu erstellen die es ermöglicht,
lokale Kennwörter wiederherzustellen
Nein, das ist nicht notwendig (so wie es beim Update
von 5.0 auf 5.5 war). Sie sollten zuerst die Mailbox- und
Öffentliche Ordner Server migrieren
MS empfiehlt die Installation von Front-End Servern
und Bridgehead-Servern auf Member Servern.
Postfach Server und öffentliche Ordner Server sollten
auf Domänen-Controllern installiert werden
Das liegt daran das einige Dienste unter Exchange
2000 nicht mehr existieren. Setzen Sie den
upzudatenden Exchange 5.5 Server in den
Maintenance Mode bevor sie das Update durchführen.
Das deaktiviert die Serverüberwachung
Exchange 2000 Verwaltung über den Exchange
System Manager
Exchange 5.5 Verwaltung über den Exchange
Administrator
Benutzerverwaltung über Active Directory Benutzer und
Computer
WINNT32 /CHECKUPGRADEONLY
Geräte-Manager ? Ausgeblendete Geräte anzeigen ?
NT / APM Legacy Support suchen
Ja, das Windows Update kann mit Hilfe des Windows
Katalogs zentralisiert werden. Die Windows Katalog
Site kann auf einem zentralen Server des Intranets
gelegt werden. Alle notwendigen Updates / Treiber
usw. werden auf die Site kopiert. Die Clients müssen
mit Hilfe einiger Registry-Änderungen angepasst
werden das das Windows Update auf die eigene
Website lenkt
Windows\CurrentVersion\Setup ? REG_SZ ?
DriverCachePath ? auf den gewünschten Pfad setzen
und die Dateien verschieben
Ja, DISKPART.EXE ist in Windows XP enthalten
Seite 90/567
qnr
qnr
Question
Question
Festplattenverwaltung eines Windwos XP Computers
von der Kommandozeile durchführen kann
2091 Bei Windows 2000 konnten umgewandelte Festplatten
/ Partitionen von Basic auf Dynamic nicht mehr
erweitert werden. Wie ist das bei Windows XP
2092 Wann kann eine Windows XP Basic Disk nicht in eine
Dynmic Disk umgewandelt werden
2093
2094
2095
2096
2097
2098
2099
2100
2101
2102
2103
2104
2105
2106
2107
2108
2109
2110
2111
2112
Answer
Answer
Die meisten umgewandelten Volumes können jetzt
erweitert werden
Computer hat Windows XP Home imnstalliert
Die HD ist in einem portablen Computer
Die HD ist eine Wechselplatte (austauschbar)
Die Sektor-Größe ist größer als 512 Byte
Partitionen auf einer GPT Disk sind nicht
aufeinanderfolgend
Eine MBR Platte hat keine freie Partition zur
Speicherung der Dynamic Disc Informationen
Wie kann man einen Hard Link auf einem Windows XP FSUTIL HARDLINK CREATE
System erstellen
Wie kann die 8.3 Namenserstellung auf einem
FSUTIL behavior set disable8dot3
Windows XP Rechner deaktiviert werden
Windows 2000 / XP ist standardmäßig nicht kompatibel Das Tool KSETUP von Windows .NET Server bietet
mit anderen Kerberos-Implementierungen. Wie kann
diese Möglichkeit und ist im Lieferumfang enthalten
man Interoperabilität mit anderen KDCs herstellen
Gibt es eine Möglichkeit die BOOT.INI eines Windows Ja, BOOTCFG.EXE bietet diese Möglichkeit. Kann
XP Rechners von der Kommandozeile zu editieren
auch eine BOOT.INI auf Remote Rechnern editieren.
Ist im Lieferumfang von Windows XP enthalten
Gibt es eine Möglichkeit von der Kommandozeile die
Ja, OPENFILES ist im Lieferumfang von Windows XP
geöfneten Dateien auf dem System (Windows XP)
enthalten und bietet diese Möglichkeit
anzeigen zu lassen
Warum funktioniert die Authentifizierung mit der Digest Damit die Digest Authentifizierung funktioniert muß die
Authentifizierung in Verbindung mit dem Instant
reversible Passwort Encryption für die Konten oder
Messaging von Exchange 2000 nicht
über Gruppenrichtlinien aktiviert sein
Können öffentliche Ordner in Exchange 2000
Ja, das ist möglich
verschachtelt werden
Ist es möglich während einer Exchange 5.5 Migration
Ändern Sie den Displaynamen der Exchange 5.5
auf Exchange 2003 den Namen der Exchange
Organisation vor der Migration. Nach erfolgter
Organisation zu ändern
Migration und umschalten in den Native Mode
verschwindet dann auch der alte Organisationsname
Kann man Exchange 2000 Postfächer auf einen
Ja, z. B. mit EXMERGE oder mit MBCONN aus den
anderen Server verschieben
Exchange 2000 Support Tools bieten diese Möglichkeit
Welche Programmiersprachen unterstützt das MS
C++, Visual Basic.NET, Jscript, C#
.NET Framework
Was ist ASP.NET
Die Erweiterung von ASP+. Ist zu größten Teilen
Codekompatibel mit ASP.
Welche Erweiterungen hat das Active Directory im
Die wichtigsten sind:
Windows .NET Server
Cross-Forest Trusts
Die Möglichkeit Domänen umzubenennen
Deaktivierung von Klassen / Attributen im Schema
Welche Aufgabe haben die SharePoint Team Services Arbeiten mit dem IIS 6.0 zusammen und bieten
in Windows .NET Server
gemeinsame Dienste wie File-Sharing, Diskussionen,
Kommunikationsaustausch usw.
Können Windows .NET Server umbenannt werden
Ja, MS bietet das Tool RENDOM.EXE und das Tool
GPFIXUP mit welchem alle Group-Policy
Abhängigkeiten aufgelöst werden können. Das Tool
sollte nur als letzter Ausweg verwendet werden. Diese
Aufgabe ist nicht so leicht wie das Tool auf dem ersten
Blick erscheint. Lesen Sie auf alle Fälle das 60 seitige
Whitepaper zur Step by Step Anleitung für die
Domänenumbenennung
Kann man einem Windows .NET Server RAM im
Ja, Windows .NET Server bietet dieses Feature,
laufenden Betrieb hinzufügen
allerdings nur in Verwendung mit entsprechender
Hardware-Unterstützung des Server /
Motherboard-Herstellers
Gibt es für den Terminal Server des Windows .NET
So etwas in der Art. Das sogenannte Terminal Server
Server ein Load Balancing Feature wie bei Citrix
Session Directory. Es handelt sich um ein Load
Balancing Feature zum reconnecten und disconnecten
von Sessions in Terminal Server Farmen
Kann man die Active Directory Kompression zwischen Ja, das funktioniert um z. B. die Prozessorauslastung
Windows .NET Server Standorten explizit ausschalten zu reduzieren
Der CN in einer AD Umgebung musste unter Windows Windows .NET Server bietet ein erweitertes Feature
2000 in einer OU eindeutig sein. Wie ist das bei
das zwei Benutzer mit dem selben Namen z. B. in einer
Windows .NET Server
OU ohne Konflikte existieren können. Hierzu wird nicht
der CN sondern jedes andere Attribut als das
sogenannte Naming Attribut genutzt werden
Wie sieht das mit der Euro Unterstützung von Windows Windows .NET Server bietet den sogenannten
.NET Server aus
Worldwide Euro Zone Support
Woher kommt die Fehlermeldung ?Proxykettenfehler? Der Proxykettenfehler deutet darauf hin, dass evtl.
Seite 91/567
qnr
qnr
2113
2114
2115
2116
2117
2118
2119
2120
2121
2122
2123
2124
2125
2126
2127
2128
2129
2130
2131
Question
beim ISA 2000
Question
Answer
Answer
etwas mit der DNS Konfiguration nicht stimmt. Wenn
man z. B. von extern www.meinedom.de
ufruft, dafür eine Veröffentlichung am ISA für diese
Domain besteht, dann will der ISA sich automatisch mit
dem externen Interface des ISA Server verbinden.
Somit entsteht eine Proxykettenschleife
Was hat sich bei der DNS-Unterstützung von Windows Windows .NET Server bietet die Möglichkeit einer
.NET Server getan
automatischen DNS Zonenerstellung für
_MSDCS.ForestName Zonen
Was hat sich bei dem WINS Support von Windows
Ein DC ist immer der Domain Master Browser und
.NET Server getan
erstellt alle 12 Minuten eine Liste der bekannten
Domains. Das kann vom Administrator gefiltert werden
um den WAN Netzwerkverkehr zu reduzieren und nur
nahe Domainen zu lokalisieren
Gibt es ein Tool mit welchem man die Com+
Ja, Windows .NET Server enthält das Tool COMREPL.
Replikation unter Windows .NET Server verwalten kann Es handelt sich um ein Kommandozeilen-Tool
Ein NLB Cluster unter Windows 2000 bietet keine
Windows .NET Server bietet Support für IPSEC und
Unterstützung für IPSEC. Wie ist das bei Windows
L2TP
.NET Server
Unterstützt Windows .NET Server IPSEC und L2TP
Ja
über NAT
Mit Exchange 2000 und Windows 2000 müssen für die Windows .NET Server bietet ein Tool namens KMS
Sicherheitsdienste zwei unterschiedliche Verfahren
Database Migration Tool mit welchem eine KMS
verwendet werden. KMS für Exchange 2000 und CA für Datenbank zu einer Windows .NET Server CA migriert
Windows 2000.Wie ist das bei Windows .NET Server
werden kann
Welche Aufgabe hat SIP in Windows .NET Server
SIP (Session Initiation Protocol) arbeitet nach dem
RFC 2543 und bietet einen standardisierten Dienst für
verschiedene Formen der Echtzeitkommunikation wie
z. B. Instant Messaging (IM). Ein Windows .NET Server
kann als SIP Proxy für das Firmennetzwerk installiert
werden
Welche Verbesserungen haben die License Services
Neuer Wizard
unter Windows .NET Server erfahren
Internet Verbindungs-Methode zur Lizenz-Aktivierung
Neue Fehlermeldungen
Unterstützung für neue Lizenzarten
Neue Methode zur Reaktivierung von Terminal Server
Lizenzen
Terminal Services unter Windows 2000 ließen sich nur Windows .NET Server bietet ein neues Feature die
schlecht auf die zur Verfügung stehenede Bandbreite
Bandbreite für die Clients zu optimieren. Es stehen
anpassen. Wie ist das bei Windows .NET Server
verschiedene Optionen zur Verfügung:
Modem (56 Kbps, 28.8 Kbps)
Broadband (128 Kbps bis 1.5 Mbps)
LAN (10 Mbps oder höher) und
Benutzerdefiniert
Bei Windows 2000 hatten Terminal Server Clients
Ja, Die sogenannte Time Zone Redirection bietet die
immer die lokale Zeit und Zeitzone des Terminal
Möglichkeit auf dem Terminal Client lokale Zeitzonen
Servers was gerade bei weltweit verteilten Lokation ein mit Hilfe von Gruppenrichtlinien und WMI einzurichten.
Problem war. Gibt es eine Abhilfe unter Windows .NET
Server
Können Terminal Server Sitzungen unter Windows
Ja
.NET Server mit ADSI gescriptet werden
Welche Erweiterungen hat IIS 6.0 unter Windows .NET Zuviele um sie aufzuzählen. Sehen Sie in der
Server
Produkt-Dokumentation nach
Eine Firewall von Drittanbietern ließ sich unter
Windows .NET Server bietet die
Windows 2000 RRAS nur schwer integrieren. Wie ist
Integrationsmöglichkeit von Firewalls in RRAS und
NAT
Wird PPoE im RRAS unter Windows .NET Server
Ja, als Dial on Demand Client
unterstützt
Welche Aufgabe hat AIA der Windows 2000 / Windows AIA steht für Authority Information Access ? Eine
.NET Server CA
Zertifikats-Erweiterung welche Informationen zur
Trustüberprüfung bietet. Diese Informationen
beinhalten in der Regel auch URL Lokationen wo die
CA Zertifikate zu erhalten sind. Die AIA Erweiterung
kann http, FTP, LDAP und Datei-URLs enthalten
Welche Aufgabe hat CDP der Windows 2000 /
CDP steht für CRL Distribution Point ? Eine
Windows .NET Server CA
Zertifikats-Erweiterung mit welcher man die Certificate
Revocation List einer CA erhalten kann. Die
Erweiterung kann http, FTP, Dateien oder LDAP URLs
zum Erhalt der CRL enthalten
Wie kann man die neuen Windows XP Shell Features
deaktivieren
REG_DWORD ? ClassicShell ? Wert = 1
Wie kann man geplante Tasks zwischen zwei Windows Auf der Quell-Maschine die geplanten Tasks öffnen.
XP Computern austauschen
Den gewünschten Task auswählen ? Kontextmenü ?
Seite 92/567
qnr
qnr
Question
Question
Answer
Answer
Kopieren
Über die Netzwerkumgebung auf den anderen PC
wechseln und die geplanten Tasks suchen.
Kontextmenü ? Einfügen
2132 Windows XP informiert seinen Benutzer nicht über
nicht ausgeführte Tasks. Gibt es eine Lösung
SchedulingAgent ? REG_DWORD ? NotifyOnTaskMiss
? auf Wert = 1 setzen
2133 Wie kann man Windows .NET Server dazu veranlassen HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
ein manuelles Zertifikats-Enrollment auszuführen
Cryprography\Autoenrollment\AEDirectoryCache ? alle
Einträge löschen
2134 Gibt es eine Möglichkeit unter Windows XP das
Ja, EVENTQUERY.VBS bietet diese Möglichkeit. Es
Eventlog von der Kommandozeile abzufragen
handelt sich um ein VB-Skript
2135 Der Aufruf von Outlook 97/98/2000/XP dauert ewig.
Woran kann das liegen
Exchange\Exchange Provider ?
RPC_BINDING_ORDER ? auf gewünschte
Protokoll-Reihenfolge ändern
2136 Gibt es von Microsoft ein Programm zur eigenen MS
Ja, bei Windows XP wird das Tool MSPPCNFG.EXE
Passport-Verwaltung
zu diesem Zweck mitgeliefert
2137 Was sollte man bei der Massen-Editierung von
Die MMC lässt keine Masseneinträge im DNS zu.
Windows 2000 DNS Einträgen beachten
Verwenden Sie dazu das Tool DNSCMD. DNSCMD
kann auch gescripted werden. Bedenken Sie jedoch
das bei Masseneinträgen auf alle Fälle das
Replikationsverhalten von DNS Zonen oder
AD-integrierten Zonen beachtet werden muß, weil
sonst die Replikation die WAN Leitungen lahmlegen
könnte
2138 Wie kann man an einem Windows 2000 DNS Server
Z. B. mit dem Tool DNSCMD.EXE aus dem Windows
Masseneinträge vornehmen
2000 Resource Kit
2139 Warum funktioniert der ERD Prozess unter Windows
Das kann auftreten wenn der Ordner leer ist oder
2000 nicht mehr. Es werden keine Einträge mehr unter gelöscht wurde. Lösung: Kopieren Sie von einem
%SYSTEMROOT%\REPAIR abgelegt
anderen Rechner oder einem Backup die Dateien in
das Verzeichnis und starten Sie den ERD Prozess neu
2140 Wie kann man einen Legal Disclaimer für einen
Verwenden Sie einfach die IMS Extension DLL vom
Exchange 5.5 Server für alle ausgehenden E-Mails
Microsoft Consulting Service
angeben
2141 Wie kann man einen Legal Disclaimer für einen
Verwenden Sie einen Event Sink Transport von
Exchange 2000 Server für alle ausgehenden E-Mails
Exchange 2000
angeben
2142 Was hat sich bei dem SSL Timeout beim Wechsel von Der SSL Timeout für Sitzungen unter Windows NT
NT4 auf Windows 2000 getan
beträgt 2 Minuten. Unter Windows 2000 beträgt der
Wert 5 Minuten
2143 Kann man den Standard SSL Sitzungs-Timeout für
Windows 2000 verändern
Set\Control\SecurityProviders\SCHANNEL ?
REG_DWORD ? ServerCacheTime ? auf gewünschten
Wert setzen
2144 Gibt es ein Tool mit welchem man von der
Ja, CMDKEY in .NET Server bietet diese Möglichkeit
Kommandozeile .NET Konten verwalten kann
2145 Gibt es ein Tool mit welchem man unterschiedliche
Ja, CONVLOG bietet diese Möglichkeit. Ist im
Logdateienformate von .NET Servern konvertieren
Lieferumfang von .NET Server enthalten
kann
2146 Nach der Anwendung von Gruppenrichtlinien
Ja, DCGPOFIX bietet diese Möglichkeit. Ist im
funktioniert gar nichts mehr. Gibt es eine Möglichkeit
Lieferumfang von .NET Server enthalten. Das Tool
den Zustand wieder zurück zu setzen.
setzt die Gruppenrichtlinien auf den Stand nach einer
Neuinstallation des Servers zurück. Sollte nur in
absoluten Notsituationen verwendet werden
2147 Gibt es Kommandozeilen-Utilities für die Verwaltung
Ja, DSADD bietet die Möglichkeit Objekte im AD von
von AD-Objekten eines Windows .NET Servers
der Kommandozeile anzulegen
2148 Gibt es Kommandozeilen-Utilities für die Abfrage von
Ja, DSGET bietet die Möglichkeit Objekte im AD
AD-Objekten eines Windows .NET Servers
abzufragen
2149 Gibt es Kommandozeilen-Utilities für die Modifikation
Ja, DSMOD bietet die Möglichkeit vorhandene Objekte
existierender Objekte eines Windows .NET Servers
im AD zu modifizieren
2150 Gibt es Kommandozeilen-Utilities für die Umbenennung Ja, DSMOVE bietet die Möglichkeit vorhandene
und Verschiebung existierender Objekte eines
Objekte im AD zu verschieben oder umzubenennen
Windows .NET Servers
2151 Gibt es Kommandozeilen-Utilities für die Anzeige
Ja, DSQUERY bietet die Möglichkeit Objekte im AD
abzufragen
2152 Gibt es Kommandozeilen-Utilities für die Löschung
Ja, DSRM bietet die Möglichkeit Objekte im AD zu
löschen
2153 Gibt es eine Möglichkeit Logging für .NET Server von
Ja, LOGMAN bietet diese Möglichkeit
der Kommandozeile zu konfigurieren
2154 Gibt es die Möglichkeit die MAC-Services eine
Ja, MACFILE.EXE bietet dies Möglichkeit und ist im
Windows .NET Servers von der Kommandozeile zu
verwalten
2155 Wenn bei Windows 2000 das
.NET Server bietet über das Tool NTDSUTIL die
Seite 93/567
qnr
qnr
2156
2157
2158
2159
2160
2161
2162
Question
Question
Verzeichnis-Wiederherstellungs-Kennwort vom AD
verloren gegangen ist, ist keine Wiederherstellung
mehr möglich. Wie ist das bei .NET Server
Gibt es die Möglichkeit die Energieoptionen eines .NET
Servers von der Kommandozeile zu konfigurieren
Kann man die Proxy Settings eines Windows .NET
Servers von der Kommandozeile verwalten
Welche Erweiterungen hat das Tool Shutdown.exe in
.NET Server erhalten
Gibt es eine Möglichkeit unter .NET Server den Besitz
von Dateien von der Kommandozeile zu übernehmen
Gibt es eine Möglichkeit unter .NET Server die
TAPI-Konfiguration von der Kommandozeile zu
übernehmen
Gibt es eine Möglichkeit unter .NET Server die
Leistungsindikatoren für den Systemmonitor von der
Kommandozeile zu löschen
Wieso ist die Gruppenmitgliedschaft bei einem
Windows XP teilweise von einem zum anderen System
unterschiedlich
2163 Welche internen Builds haben die unterschiedlichen
NTFS Versionen von NT / 2000 / XP
2164 Gibt es eine Möglichkeit GPO von Windows 2000
zwischen Domänen in unterschiedlichen Forests zu
verschieben
2165 Gibt es eine Möglichkeit GPO von Windows 2000 mit
anderen GPOs zu mergen
2166 Gibt es eine Möglichkeit GPO von Windows 2000 zu
neuen GPOs zu importieren
2167 Gibt es eine Möglichkeit ADM Files auf andere
Benutzer zu delegieren
2168 Wie kann man unter Windows 2000 den Credentials
Check von LM Password Hashes löschen
2169
2170
2171
2172
2173
2174
2175
2176
2177
Answer
Answer
Möglichkeit das Wiwderherstellungskonto zurück
setzen. NTDSUTIL ? Set DSRM Password
Ja, POWERCFG bietet diese Möglichkeit und ist im
Ja, PROXYCFG bietet diese Möglichkeit und ist im
Z. B. Die Angabe der Gründe für einen Reboot zur
Dokumentation
Ja, TAKEOWN bietet diese Möglichkeit und ist im
Ja, TAPICFG bietet diese Möglichkeit und ist im
Ja, UNLODCTR bietet diese Möglichkeit und ist im
Bei einer Neuinstallation von Windows XP werden
Benutzer zur Gruppe der Benutzer hinzugefügt wenn
der Benutzer mit dem lokalen Benutzer-Manager Snap
In erstellt wird. Wenn der Benutzer mit dem Benutzer
Accounts Programm aus der Systemsteuerung
installiert wird, wird der Benutzer der Gruppe der
Hauptbenutzer hinzugefügt
NT 4.0 ? NTFS 1.2
Win2K ? NTFS 3.0
XP ? NTFS 3.1
Ja, die Vollversion von FAZAM2000 bietet diese
Möglichkeit. Erhältlich unter http://www.fullarmor.com
Set\Control\LSA ? REGD_DWORD - NoLMHash auf
Wert = 1 setzen. Diesen Registry Key gibt es erst ab
SP2
Was verbirgt sich hinter Microsofts STPP (Strategic
Freier Antivirus Support
Technology Protection Program) Initiative
Kostenlose Sceurity Toolkit CD
IIS Lockdown Utility
URLScan
HFNetcheck
MPSA (Microsoft Personal Security Advisor)
Security Bulletin
Stay Secure Website
Wie können die WMI Eigenschaften von Windows 2000 Mit Hilfe des Tools DCOMCNFG.EXE
im DCOM konfiguriert werden
Welche Erweiterungen hat der CONVERT Befehl von
CONVERT.EXE /NOSECURITY. Ermöglicht jedem
Windows XP erhalten
Benutzer den Zugriff auf den Datenträger
Welche Erweiterungen hat der Befehl WINNT32 unter /DUDISABLE ? Verhindert die Ausführung dynamischer
Windows XP
Updates
/DUSHARE ? Legt den Share für die Binärdateien der
dynamischen Updates ab
/DUPREPARE ? Bereitet eine Installationsfreigabe zur
Verwendung der dynamischen Updates vor
Was passiert wenn ein Benutzerkonto unter Windows
Das System stellt die Frage, ob der Inhalte des
XP Prof. gelöscht wird
Ordners ?Eigene Dokumente? und der Desktop als
Datei mit dem Namen Lokales_Benutzerkonto auf dem
Desktop gespeichert werden soll
Wie lang darf eine Freigabe unter Windows NT und
Unter Windows NT (und Win 95 und 98) 12 Zeichen
Windows 2000 / XP sein
Unter Windows 2000 und XP 80 Zeichen
Kann man Favoriten im Netzwerk ablegen um von
Ja, HKEY_CURRENT_USER\Software\Microsoft\
überall zugreifen zu können
Windows\CurrentVersion\Explorer\UserShellFolders\
Favorites ? auf den gewünschten UNC Pfad setzen
(Freigabe im Script setzen oder dauerhaft
/PERSISTENT:YES)
Wie kann man unter Windows XP die
Festplattenüberprüfung deaktivieren das zuwenig
Speicherplatz zur Verfügung steht
REG_DWORD ? NoLowDiskSpaceChecks ? auf den
Wert = 1 setzen
Wie können die personalisierten Menüs in Office 2000 HKEY_CURRENT_USER\Software\Microsoft\Office\
Seite 94/567
qnr
qnr
2178
2179
2180
2181
2182
2183
2184
2185
2186
2187
2188
2189
2190
2191
2192
2193
2194
2195
2196
2197
2198
2199
2200
Question
deaktiviert werden
Question
Answer
Answer
9.0\Common\Toolbars ? REG_SZ AdaptiveMenus ?
auf den Wert = 0 setzen
Kann man nicht administrativen Benutzern die
LPT1 im Geräte Manager deaktivieren und dann wie
Umleitung von Druckern auf z. B. LPT1 ermöglichen
gewohnt mit NET USE arbeiten. Das deaktviert den
Port und erlaubt eine virtuelle Zuordnung
Gibt es ein Tool mit welchem man prüfen kann ob die
Ja, QFECHECK bietet die Möglichkeit im Gegensatz zu
instaHotfixes auf dem System alle intakt sind
HFNETCHECK prüft es nur die Funktionsfähigkeit der
installierten Hotfixes
Wie kann man Systeminformationen eines System von Z. B. mit Hilfe des Tools CMDINFO und SYSTEMINFO
der CLI ermitteln
von http://www.savilltech.com
Warum erhält eine NT4 Workstation welche sich in
Wen sich der Benutzer interaktiv anmeldet erhält er die
einer vertrauten Domäne anmeldet die
Richtlinie (NTCONFIG.POL) von der Trusted Domäne.
Anmeldeeinstellungen (Policies) der anderen Domäne Das kann nur vermieden werden, indem ein interaktive
NetworkPath in der Registry eingestellt wird
Gibt es eine alternative Möglichkeit die Lautsärke der
Ja, in den Modem-Eigenschaften des Modems unter
Modem-Lautsprecher unter Windows 2000 einzustellen Strings (Zusätzliche Befehle):
L0 ? ganz leise
L1 - leise
L2 ? Mittel laut
L3 - Laut
M0 ? Immer ausgeschaltet
M1 ? Eingeschaltet bei einem Anruf, ausgeschaltet bei
CD
M2 - Immer eingeschaltet
M3 ? Ausgeschaltet bei Empfang, eingeschaltet bei
Anrufbeantwortung
Ein Modem String unter Windows 2000 ist auf 40
Zeichen beschränkt. Kann die Beschränkung
Set\Control\Class\{4D36E96DE325-11CE-BFC1-08002
umgangen werden
BE10318]\ModemNummer ? Neuer String ? Name =
UserInit ? den gewünschten Modem String eintragen
Windows 2000 RRAS bietet keinen RADIUS Proxy.
Der RRAS Dienst vom .NET Server bietet einen
Wie ist das bei .NET Server
RADIUS Proxy
Das Windows 2000 Defragmentierungsprogramm
Windows XP bietet eine Kommandozeilenbasierte
bietet nur eine grafische Oberfläche. Wie ist das bei
Version mit dem Namen DEFRAG.EXE
Windows XP
Gibt es eine Möglichkeit Benutzerprofile unter .NET
Ja, CPROFILE.EXE bietet diese Möglichkeit
Server in der Größe zu reduzieren
Windows 2000 verwendet temporäre Benutzerprofile
Ja, mit Hilfe des Tools FLATTEMP.EXE können
für jeden Benutzer. Kann man das unter Windows .NET gemeinsame temporäre Verzeichnisse eingerichtet
Server ändern
werden
Gibt es die Möglichkeit Windows .NET Server IIS
Ja, das Tool IISCNFG.VBS bietet diese Möglichkeit
Einstellungen zu importieren und zu exportieren
Kann man Windows .NET Server Telefonbucheinträge Ja, PBADMIN.EXE bietet diese Möglichkeit
von der Kommandozeile verwalten
Die Eingabe von Daten in Eingabefeldern im Internet
An dem nicht gestarteten Dienst Protected Storage
Explorer dauert ewig. Woran liegt das
Welche Erweiterungen hat der Befehl RunAS unter
.NET Server bietet die Möglichkeit RunAs in einem
.NET Server
geschützten Modus auszuführen, der z. B. vor
Virenangriffen schützen soll
Wie kann man die effektiven Berechtigungen eines
Im Kontextmenü des Objektes unter Sicherheit befindet
Benutzers im Dateisystem / Registry usw. unter .NET
sich jetzt ein Reiter mit dem Namen effektive
Server / Windows XP ermitteln
Berechtigungen um die effektiven Berechtigungen zu
ermitteln
Wie kann der Programmkompatibilitätsmodus von .NET hcp://system/compatctr/compatmode.htm
Server gestartet werden
Kann man einen DNS Alias in den NTDS-Einstellungen Ja, das funktioniert
vom MMC SnapIn Standorte und Dienste anpingen
Ist unter .NET Server eine Anmeldung ohne GC
Ja, Sie haben die Möglichkeit im MMCSnapIn
möglich
Standorte und Dienste unter NTDS-Settings ? das
Cachen der universellen Gruppen einzurichten
Welche Erweiterungen hat der Befehl PATHPING unter Pathping kann jetzt für die explizite Verwendung von
.NET Server
Ipv4 und Ipv6 eingestellt werden
Kann man unter Windows 2000 / Windows XP
Ja, PUSHD speichert den Pfad und POPD wechselt zu
benutzerdefinierte Pfade zu speichern, zu dem dann
dem durch PUSHD gespeicherten Pfad
durch Aufruf eines Befehls gewechselt werden kann
Gibt es ein Tool mit welchem man Terminal Server
Ja, TSCON.EXE ist im Lieferumfang von Windows
Sitzungen unter Win dows 2000 / .NET von der
2000 / .NET enthalten
Kommandozeile verwalten kann
Welche Aufgaben haben die COM Partitionen unter
COM Partitionen ermöglichen die Ausführung von
.NET Server
mehreren COM+ Anwendungen auf dem selben
Computer
Wo werden die Passwörter und Schlüssel vom
Im Verzeichnis Dokumente und
Protected Storage gespeichert
Einstellungen\Benutzername\Anwendungsdaten\
Microsoft\System\Certificates\My\Certificates ? 3DES
Seite 95/567
qnr
qnr
Question
Question
2201 Wieso ist die Fehlerquote bei interaktiven
Anmeldungen an Windows XP / .NET Server jetzt
geringer
2202 Windows Media Player Auto Update für Windows XP
ausschalten
Answer
Answer
168 Bit
Windows XP / .NET Server meldet dem Benutzer wenn
bei der Anmeldung die Feststelltaste gedrückt ist
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft ? Neuer Schlüssel ? WindowsMediaPlayer ?
REG_DWORD ? DisableAutoUpdate ? auf Wert = 1
setzen
2203 Windows Messenger Auto Updates deaktivieren
HKEY_LOCAL_MACHINE\SoftwarePolicies\
Microsoft\Messenger\Client ? PreventAutoUpdate auf
Wert = 1 setzen
2204 Welchen Nachteil hat das Utility PASSPROP.EXE von Es kann den /ADMINLOCKOUT nur für den
MS
Standard-Administrator setzen. Es können keine
anderen Admin-Accounts mit Lockout Sperren
versehen werden
2205 Was ist bei der Verwendung von PASSFILT.DLL aus
Egal welches Service Pack installiert ist muß die Datei
dem Service Pack 2 zu beachten
PASSFILT.DLL aus dem Service Pack 2 in das
Verzeichnis WINNT\SYSTEM32 kopiert werden.
Vorsicht: Bei einem SP Update muß die alte Version
wieder manuell nachinstalliert werden
2206 Wie kann man bei Windows 2000 informativen Text in HKEY_LOCAL_MACHINE\Software\Microsoft\
den Anmeldebildschirm integrieren
REG_EXPAND_SZ ? LogonPrompt ? auf den
gewünschten Text setzen
2207 Wie sicher ist die Verwendung des Ruhezustandes von Die Datei HIBERFIL.SYS beinhaltet den kompletten
Windows 2000 / XP / .NET in Bezug auf die
RAM Inhalt eines Systems. Um sicherzustellen das
Sicherheitsbedenken
kein Unbefugter Zugriff auf die Datei erlangen kann
müssen Sie die Registry patchen
Set\Control\SessionManager\MemoryManagement
-REG_DWORD ClearPagefileAtShutdown Wert 1
2208 Gibt es ein Tool mit welchem man Inkonsistenzen in
Ja, ANAGROUP.EXE von www.addon.de bietet dieses
einer Windows 2000 Active Directory Umgebung
Feature. Die Freeware Version erkennt nur
entdecken kann
Inkonsistenzen behebt aber keine
2209 Die Verwaltung von IPSEC Richtlinien in Windows
Ja, IPSECTOOL von Microsoft bietet die Möglichkeit
2000 ist ziemlich aufwändig. Gibt es eine einfachere
IPSEC-Richtlinien von der CLI zu implementieren oder
Möglichkeit
IPSEC.EXE von Marcus Müller
2210 Was ist die Hyperthreading Architektur bei .NET Server Die Möglichkeit z. B. auf Uniprozessor Systemen
mehrere Paralelle Threads laufen zu lassen. Bei
Multiprozessor-Systemen verhält sich das System dann
wie eine Multiplikation von Prozessoren.
Voraussetzung ist die Intel Architektur
2211 Unterstützt Windows 2000 Hyperthreading
Nein
2212 Unterstützt Windows .NET Server Hyperthreading
Ja
2213 Ist es möglich Windows XP Home Edition mit RIS zu
Technisch ja, MS empfiehlt diese Vorgehensweise
deployen
jedoch auf Grund der eingeschränkten
Sicherheitsmaßnahmen von Windows XP Home
Edition nicht
2214 Wie kann man mit Windows 2000 RIS Windows XP
Dazu ist ein Update des RIS Servers erforderlich. Sie
Professional Images deployen
erhalten das Update unter
www.microsoft.com/downloads . Es trägt den Namen
Q313069_W2K_SPL_X86_GER.exe
2215 Gibt es eine Möglichkeit DACLs Remote von der
Ja, REGDACL von Franke Heyne (www.heysoft.de)
Kommandozeile eines Windows NT / 2000 / XP
Computers zu setzen
2216 Gibt es eine Möglichkeit bei Ausführung von RIPREP
Ja, RIPREP ?PNP
von Windows 2000 / XP auch Plug and Play
durchlaufen zu lassen
2217 Welche Gefahr existiert bei der Verwendung von EFS
Bei WIn2K gibt es einen DRA. Ohne DRA keine
in WIndows XP in Win2K Domänen-Umgebungen
Verschlüsselung. Bei WinXP benötigt man keinen DRA
weil eine .NET CA die EFS Schlüsel (Zertifikate)
speichern kann.
Wenn der Benutzer einer XP Maschine seinen
Schlüssel verliert (Benutzerprofil) korrupt. etc. können
die Daten nicht wiederhergestellt werden
2218 Was ist der Unterschied zwischen der Windows 2000
.NET CA kann im Gegensatz zu WIn2K CA die EFS
CA und der .NET CA bei der Verwendung von EFS.
Schlüssel in der CA speichern und benötigt daher
keinen DRA
2219 Wie kann man EFS auf einer Windows XP Maschine
ausschalten wenn diese in eine Win2K Domänen
Microsoft\Windows NT\CurrentVersion\EFS Umgebung integriert wurde um den möglichen
REG_DWORD EfsConfiguration auf Wert = 0 setzen
Schlüssel Verlust bei der Verwendung von EFS zu
oder mit Hilfe einer Custom GPO
verhinden
2220 Wie kann man eine GPO erstellen um EFS auf
CLASS MACHINE
Seite 96/567
qnr
qnr
2221
2222
2223
2224
2225
2226
2227
2228
2229
2230
2231
2232
2233
2234
2235
2236
Question
Question
Windows XP Maschinen in einer Win2K
Domänen-Umgebung zu deaktivieren
Answer
Answer
CATEGORY ?Spezielle EFS Bedienung?
POLICY ?Win XP / .NET EFS deakt.?
#IF VERSION >=4
SUPPORTED ?Min. Win XP
Prof.?
#ENDIF
KEYNAME ?Software\Policies\Microsoft\Windows
NT\CurrentVersion\EFS?
EXPLAIN ?Diese Richtlinie hindert Windows XP an der
Verschlüsselung von Dateien in Win2K Domänen?
VALUENAME ?EfsConfiguration?
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
Gibt es im Internet ein gutes Scripting Portal für
Ja, unter http://cwashington.netreach.net finden Sie
Windows Betriebssysteme
eine gute Aufstellung / Portal
Wie kann man den Windows 2000 Cluster mit einer
Ausführen des Befehls %SYSTEMROOT%\Cluster
lokalen Quorum Disk installieren
CLUSCFG ?localquorum
Wie kann man mit Windows 2000 eine lokale
NET USE LPT1: \\PRINTER\PRINTERSHARE
Print-Queue erstellen um eine Netzwerk Print Queue
/PERSISTENT:YES. Das ist zum Beispiel sinnvoll um
zu konfigurieren
erweiterte Druckfunktionen wie z. B. Duplex-Druck zu
nutzen
Welche Aufgabe hat der Windows XP Prefetcher
Der Speicher Manager von Windows XP versucht beim
Starten des Systems häufig verwendete Programme zu
cachen um die Ausführung zu beschleunigen
Wie kann man den Windows XP Prefetcher disablen
Set\Control\SessionMAnager\MemoryManagement\
PrefetchParameters ? EnablePrefetcher ?auf Wert = 0
setzen. MS empfiehlt die Deaktivierung des Prefetchers
nicht
Wie kann man eine OWA Warning Page beim
Verlassen von OWA anzeigen lassen
Set\Services\MSExchangeWEB\OWA ? REG_DWORD
? EnableLogoffWarning ? auf Wert = 1 setzen
Wie kann man das ASR Feature von Windows XP über HKEY_LOCAL_MACHINE\Software\Microsoft\
die Registry beeinflussen
Windows NT\CurrentVersion\SystemRestore ?
REG_DWORD ? DisableSR auf Wert = 1 setzen
(deaktiviert) oder Wert = 0 (aktiviert)
Welchen Vorteil hat das neue Tool SCHTASKS.EXE
Es kann im Gegensatz zu dem AT Befehl alle
von Windows XP
geplanten Tasks sowohl von der CLI als auch von der
GUI anzeigen
Wie kann man die Ballon-Tipps von Windows XP
ausschalten
Windows\CurrentVersion\Explorer\Advanced ?
REG_DWORD ? EnableBallonTips auf Wert = 0 setzen
Wie kann man die Meldung ?zu wenig Speicherplatz
auf Laufwerk X? unter Windows XP ausschalten
REG_DWORD ? NoLowDiskSpaceChecks ? auf Wert
= 1 setzen
Ein Windows 2000 Benutzer wurde versehentlich
Kerberos verwendet Zeitstempel und speichert diese
gelöscht. Über ein authoritatives Restore wird der
im AD. Aufgrund der Wiederherstellung hat das Konto
Benutzer wieder hergestellt aber eine Anmeldung ist
einen anderen Zeitstempel. Stellen Sie in AD Benutzer
trotzdem nicht möglich. Warum ?
und Computer ein das der Account keine Kerberos
Prä-Authentifizierung verwendet
Über den AD-Delegations-Wizard von Windows 2000
Der Benutzer muß Mitglied in der speziellen Gruppe
wurde die komplette Verwaltung einer OU delegiert.
?Richtlinien Ersteller Besitzer? sein um GPO in einer
Trotzdem kann ein Benutzer keine GPO anlegen.
OU erstellen zu können. Standardmäßig sind nur
Warum ?
Administratoren in dieser Gruppe
Wie kann man Windows XP Home Edition mit Windows Windows XP Home Edition bietet out of the Box keine
Bordmitteln sichern
Unterstützung des Backup Programmes. Um dieses
Programm trotzdem nutzen zu können müssen Sie die
Datei NTBACKUP:MSI von der Windows XP Home CD
aus dem Verzeichnis VALUEADD\MSFT\NTBACKUP
starten
Welchen Vorteil hat Windows XP bei der
Windows XP erkennt automatisch wenn die CAPS
Anmeldemaske (STRG-ALT-ENTF) für evtl.
Taste gedrückt ist und informiert den Anwender in einer
Fehleingaben
Bubble-Box
Existiert ein DOS-Client für den Windows 2000
Microsoft bietet keinen DOS Client. Nutzen Sie
Terminal Server
Drittanbieter Tools z. B. von Claudio Rodrigues. Das
Tool benötigt nur 300 KB Speicherplatz, erfordert eine
Bootdiskette, Netzwerktreiber und einen Maustreiber
Wie kann man unter Windows XP / 2000 einstellen das Beim Shutdown des PC die StandBy Option verwenden
die Hibernate Funktion beim Shutdown des PC
und die Shift Taste drücken
temporär angezeigt wird obwohl Hibernate global
deaktiviert ist
Seite 97/567
qnr
qnr Question
Question
2237 Gibt es eine Möglichkeit unter Windows 2000 / XP
festzustellen welche GPOs auf einer Workstation
ausgeführt worden sind
2238
2239
2240
2241
2242
2243
2244
2245
2246
2247
2248
2249
2250
2251
2252
2253
2254
Answer
Answer
Ja, die Ausführung von GPOs wird in der Registry unter
HKEY_LOCAL_MACHINE\Sofwtare\Microsoft\
Windows\CurrentVersion\GroupPolicy\History und
Windows\CurrentVErsion\GroupPolicy\History
Wie kann man unter Windows 2000 und XP ein
ausführliches Logging des GPO Processing
WindowsNT\CurrentVersion\ - REG_DWORD ?
einschalten
RunDiagnosticLoggingGroupPolicy ? auf Wert = 1
setzen. Computer neu starten. Im Anwendungs-Log
werden jetzt detaillierte GPO Informationen protokolliert
Der Win2K WINS Server unterstützt standardmäßig
NT unterstützt ebenfalls WINS
einen Konsistenz Check für WINS. Wie ist das bei NT
Konsistenz-Überprüfung. Allerdings muß das Feature
hier erst über die Registry aktiviert werden.
Wins\Parameters. Erstellen Sie hier einen
Unterschlüssel mit dem Namen ConsistencyCheck.
Zusätzlich können Sie das Toll WINSCL aus dem NT4
Resource Kit verwenden
Gibt es eine Möglichkeit WMI von der CLI zu bedienen Ja, WMIC bietet diese Möglichkeit und ist im
Lieferumfang von Windows XP und .NET Server
enthalten. Der Befehl ?Useraccount list brief? listet alle
Accounts auf. Verwendet wird WQL
Wie berechnet Windows 2000 den Slow Link für die
LINK SPEED=XXXXXX / (durchschnittliche PING-Zeit
Abarbeitung von Gruppenrichtlinien
für 2048 Byte große Pakete). Z. B. 100000 (100 MBit
Ethernet) / (182 ms) = 549,45 KBit pro Sekunde
Was ist das sogenannte SID Filtering
SID Filtering ist ein Feature von Windows NT4 und
Windows 2000 das es dem System erlaubt die
gespeicherten SIDs und RIDs eines Systems zu filtern
um zu verhindern das nicht autorisierte oder verwaiste
SIDs im System vorhanden sind. Vorsicht: SID
Filterung hat viele Nebenwirkungen. Z. B. werden
hierdurch die tranistiven Vertrauensstellungen von
Windows 2000 zerstört
Wie aktiviert man SID Filtering unter Windows 2000
Mit Hilfe des Befehls NETDOM und dem Schalter
FILTERSIDS:NO
Welche Einschränkungen hat das SID Filtering
Es sollte nicht verwendet werden für:
Mitgliedschaft in universellen Gruppen für Mitglieder
nicht aus der Account Domäne
Exchange 2000 bei der Verwendung von universellen
Gruppen
Mit SIDhistory migrierte Konten
Transitive Trusts
Active Directory Replication
Wie aktiviert man SID Filterung unter Windows NT 4
Set\Services\Netlogon\Parameters ? REG_MULTI_SZ
? QuarantinedDomains ? Eingabe der
Domänennamen. Bei Windows 2000 Angabe des
NetBIOS Namens
Wie kann man einfach die SID eines Windows
Z. B. mit Hilfe des Tools PSGETSID von
Rechners ermitteln
www.sysinternals.com
Gibt es eine Möglichkeit ein zentrales Telefonbuch für Ja, PBADMIN.EXE bietet diese Möglichkeit und ist auf
RAS Clients unter Windows 2000 einzurichten
der Windows 2000 Server CD enthalten
Wie kann man die GUID eines PCs zum Beispiel für die Z. B. mit Hilfes des mit Windows 2000 Server
Verwendung von Windows 2000 RIS ermitteln
mitgelieferten Netzwerkmonitors. Tracen Sie alle
DHCPDISCOVER Pakete mit dem Inhalt ?GUID?
Wie kann man die Start-Page des Internet Explorers
Im Verzeichnis %WINDIR%\SYSTEM32 existiert die
beim ersten Aufruf durch einen Benutzer bei Windows Datei HOMEPAGE.INF. Dort gibt es unter der Passage
NT und Windows 2000 ändern
[Strings] den Schlüssel FirstHomePage. Hier kann der
Pfad angepasst werden
Bei der Installation von Windows 2000 versucht die
Während der Text-Mode Phase des Windows 2000
Setup Routine automatisch ein ACPI System zu
Setups während der Erkennung der
installieren wenn ein ACPI konformes BIOS entdeckt
Massenspeicher-Geräte und des Computertyps etc. die
wurde. Wie kann man das umgehen
F7 Taste drücken. Es wird dann ein nicht ACPI System
installiert
Bei Windows 2000 mußte die PPP Protokollierung
Bei .NET Server erhält man über die GUI die
explizit eingeschaltet werden. Wie ist das bei Windows Möglichkeit eine Protokollierung einzuschalten und
XP / .NET Server
diese Online auszuwerten
Das PPP Logging bei NT / Windows 2000 war immer
Die Protokolierungsmöglichkeiten wurden enorm
sehr rudimentär. Wie ist das bei Windows XP / .NET
erweitert. Man kann jetzt aus einer Vielzahl von
Server
Protokollierungsmöglichkeiten auswählen und diese in
Webform (XML-basierend) anzeigen lassen
Ist beim Einsatz des .NET Servers ein GC zur
Nein
Anmeldung zwingend erforderlich
Bei Windows 2000 galt die Empfehlung einen GC pro
Auch hier wird empfohlen je nach Firmengröße
Seite 98/567
qnr
qnr
Question
Question
Standort einzurichten. Wie ist das bei .NET Server
2255 In das AD integrierte DNS Zonen hatten unter Windows
2000 nur im Bereich der Domäne Gültigkeit. Wie ist das
bei .NET Server
2256 Welche Funktionen protokolliert das neue
Ereignisprotokoll ?RTC-Server? in der Ereignisanzeige
vom .NET Server
2257 Bei Windows 2000 musste man die Hinweise auf das
Stammverzeichnis bei dem DNS Server per Editor
editieren und umständlich auf andere Rechner
kopieren. Wie ist das bei .NET Server
2258 Wie kann man beim .NET Server eine neue
COM-Partition erstellen
2259 Bietet .NET Server die Möglichkeit eine MS-DOS
Bootdiskette zu erstellen
2260 Bei Windows 2000 konnte das Kennwort zur
Verzeichniswiederherstellung nur im
Verzeichniswiederherstellungsmodus geändert werden.
2261 Wie kann man beim .NET Server eine
Anwendungspartition erstellen um den
Replikationsverkehr in der AD Umgebung besser
steuern zu können
2262 Nach der Installation von Windows 2000 nach Windows
XP auf dem gleichen Rechner bootet Windows XP
nicht mehr
2263
2264
2265
2266
2267
2268
2269
2270
2271
Answer
Answer
mindestens einen GC pro Standort zu betreiben,
jedoch gibt es hier die Möglichkeit der
Zwischenspeicherung der universellen Mitgliedschaft.
Die Informationen werden standardmäßig vom
Standard-Standort bezogen
Bei .NET Server hat man die Wahl des
Gültigkeitsbereiches der DNS Zone:
Gesamtstruktur
Struktur oder
Domäne (Windows 2000 abwärtskompatibel)
RTC steht für Real Time Communication und
verwendet das SIP (Session Initiation Protocol) nach
RFC 2543 um einen Standard für die
Echtzeitkommunikation anzubieten
Die DNS Konsole des .NET Servers bietet die
Möglichkeit über die Konsole die Hinweise auf das
Stammverzeichnis von einem anderen DNS Server zu
kopieren
MMC Snap In DADF Benutzer und Computer, Ansicht
?Erweiterte Funktionen?, System ? ComPartitions,
Kontextmenü ? ?Neue Partition? ? Angabe des
Partitionsnamens
Ja, im Kontextmenü des Diskettenlaufwerks haben Sie
die Möglichkeit eine MS-DOS Systemdiskette zu
erstellen (es wird eine Windows Millenium Bootdiskette
erstellt)
Bei .NET Server kann das Wiederherstellungskennwort
mit Hilfes des Tools NTDSUTIL auf dem lokalen aber
auch auf remote Rechnern zurückgesetzt werden
Mit Hilfes des Utilities NTDSUTIL
NTDSUTIL
DOMAIN MANAGEMENT
CREATE NC %S %S
Mit der Recovery Console starten und folgendes
eingeben:
FIXMBR C:
FIXBOOT C:
COPY x:\I386\NTLDR C:\
COPY x:\I386\NTDETECT.COM C:\
Nach der Installation von OSPF auf einem Win2K /
OSPF verwendet das Default Kennwort 12345678. Das
.NET Server können keine Routinginformationen über Kennwort muß im selben Netzwerksegment identisch
OPSF ausgetauscht werden. Warum ?
sein um eine Kommunikation zu gewährleisten
Was hat sich beim OSPF Routing Prozess des .NET
Der .NET Server bietet die Möglichkeit einen Route
Servers geändert
Filter einzurichten um durch OSPF angekündigte
Routen zu filtern
Kann man einen .NET Server Forest oder Tree per CLI Ja, mit Hilfe des Tools ADPREP /FORESTPREP oder
in den native Mode setzen
/DOMAINPREP. Ist im Lieferumfang des .NET Servers
enthalten
Unter .NET Server können normale Benutzer das
Im Verzeichnis %SYSTEMROOT%\SYSTEM32
Iomega ZIP/JAZ Laufwerk nicht verwalten weil ihnen
existiert das Tool IOMEGAACCESS.EXE welches
Berechtigungen fehlen. Wie kann das behoben werden einen Dienst installiert der als Proxy einem normalen
Benutzer das Recht zum Verwalten eines ZIP/JAZ
Laufwerkes gibt
Welchen Nachteil hat der RRAS Dienst im .NET Server Der gestartete RRAS Dienst verhindert den Wechsel
im Kontext der Energiesparoptionen des Systems
des Systems in den Standby Modus
Gibt es die Moeglichkeit bei einem Windows XP Prof
Ja, das Tool QPROCESS bietet diese Moeglichkeit
System die Systemprozesse anzeigen zu lassen
Ein Benutzer unter Windows 2000 / .NET Server hat
Das Recht ?Arbeitsstationen zur Domäne
das Recht erhalten Arbeitsstationen zur Domäne
hinzuzufügen? ist auf 10 Computer beschränkt.
hinzuzufügen. Nachdem er 10 Workstations erfolgreich Verwenden Sie statt dessen das Recht ?Erstellen von
zur Domäne hinzugefügt hat gelingt ihm das bei der 11. Computer-Objekten im Active Directory
Workstation nicht mehr. Warum ?
Wo ist der Unterschied zwischen dem Recht ?Add
Das Recht ?Add Workstation to Domain Logon?
Workstation to Domain Logon? und dem Recht ?Create existiert als Downlevel Recht für Clients die nicht über
Computer Objects? im Active Directory
LDAP sondern über die SAM API Verbindung mit dem
Verzeichnis aufnehmen und ist auf 10 zu erstellende
Verbindungen beschränkt.
Das Recht ?Create Computer Objects? ist das native
Recht welches unter Windows 2000 / .NET Server
eingesetzt werden sollte
Welche Einschränkungen hat das Fast User Switching Wenn das Fast User Switching aktiviert ist steht das
von Windwos XP Professional bei der Verwendung von Feature der Offline-Dateien nicht zur Verfügung
Offline-Dateien
Seite 99/567
qnr
qnr Question
Question
2272 Existiert ein Tool mit welchem man alle relevanten
Systemeinstellungen (Profile, Bildschirmschoner,
benutzerdefinierte Einstellungen etc.) auf einen
Windows XP Rechner übertragen kann
2273 Gibt es ein komfortables Tool mit welchem man aus
einer GUI heraus grundlegende .NET
Servereinstellungen konfigurieren kann
2274 Warum ist der Befehl SECEDIT /REFRESHPOLICY
unter Windows XP / .NET Server nicht mehr verfügbar
2275 Welchen gravierenden Nachteil haben die Richtlinien
für die Softwareeinschränkung
2276 Welche Aufgabe hat der Emergency Management
Service in .NET Server
2277 Welche zusätzlichen Schalter hat der WINNT32 Befehl
beim .NET Server erhalten
2278 Welche Einschränkungen hat die ICF in Windows XP /
.NET Server
2279 Windows XP Home und Prof bieten neue Features des
File Sharing (das sogenannte Simple File Sharing).
Welche Bedeutung haben die einzelnen
Logging-Stufen
2280
2281
2282
2283
2284
2285
Answer
Answer
Ja, Windows XP bietet das Tool SCANSTATE um alle
Informationen eines Systems zu speichern und mit
Hilfe des Tools LOADSTATE auf einem Windows XP
System zu importieren. Diese Tools sind auf der
Windows XP CD im Verzeichnis
VALUEADD\MSFT\USMT enthalten
Ja, CYS.EXE ist im Lieferumfang des .NET Servers
enthalten
Dieser Befehl wurde durch das Tool GPUPDATE
ersetzt
Durch umbenennen des gesperrten Programmes auf
einen beliebigen Namen lässt sich das Programm trotz
Richtlinieneinschränkung wieder ausführen
Dieser Dienst ermöglicht einen sogenannten Headless
Support eines .NET Servers. Das heißt es ist möglich
mit spezieller Hardware einen .NET Server ohne
Eingabegeräte wie Maus und Tastatur zu betreiben
/EMSPORT für die Angabe des EMS Ports oder der
BIOS Settings (Use BIOS Settings)
/EMSBAUDRATE zur Spezifizierung der Baudrate für
die EMS Verbindung
ICF funktioniert nicht in Verbindung mit einem VPN
Level 1: Meine Dokumente (Privat)
Level 2: Meine Dokúmente (Standard)
Level 3: Freigegebene Dokumente sind für lokale
Benutzer verfügbar
Level 4: Freigegebene Dateien im Netzwerk (Jeder
kann lesen)
Level 5: Freigegebene Dateien im Netzwerk (Jeder
kann lesen und schreiben)
Die Definition von Energiesparoptionen für alle
Das ist mit Hilfe des in Windows XP / .NET Server
Computersysteme einzeln ist ein sehr aufwändiger
eingebauten Tools POWERCFG möglich (z. B.
Prozess. Kann man die Energiespareinstellungen eines POWERCFG /EXPORT >NAME<
Windows XP / .NET Server Systems in eine Datei
exportieren und auf einem anderen System wieder
importiere
Wo protokolliert der Shutdown Event Tracker von .NET Im System-Protokoll der Ereignisanzeige werden die
Server seine Shutdown-Gründe und ?Ereignisse
Ereignisse aufgezeigt (Quelle:USER32, Ereignis-ID
1074)
Was ist bei der Verwendung des Tools CIPHER.EXE in Die ursprüngliche CIPHER Version welche mit
Windows 2000 zu beachten
Windows 2000 ausgeliefert wurde hat den Nachteil das
ein Hacker gelöschte Dateien welche ursprünglich mit
EFS verschlüsselt wurden evtl. noch gelesen werden
können. Eine verbesserte Version von CIPHER.EXE
mit der man Dateien unwiederruflich löschen kann,
wurde von MS in einem Hotfix von Juni 2001
ausgeliefert. Dieser Hotfix ist auch im Security Rollup
Package 1 von MS enthalten
Wie kann man unter .NET Server eine
Mit Hilfe des Tools CIPHER.EXE /R. Generiert einen
EFS-Wiederherstellungsrichtlinie erstellen ohne die
Schlüssel und ein Zertifikat für den
EFS Konsole oder Snap-Ins zu verwenden
EFS-Wiederherstellungsagent und schreibt diesen eine
.PFX-Datei (enthält das Zertifikat und den privaten
Schlüssel) und eine .CER-Datei (enthält nur das
Zertifikat). Der Administrator kann den Inhalt der
.CER-Datei zur EFS-Wiederherstellungsrichtlinie
hinzufügen, um den Wiederherstellungs-Agenten für
andere Benutzer zu erstellen.
Welche Schalter sind während des Text-Mode oder
Während der Text-Phase:
GUI-Mode Setups von Windows XP verfügbar
F6 - zur Installation zusätzlicher SCSI Controller
F5 - zur Auswahl einer HAL
F7 - Setup ohne ACPI installieren
Wenn der Bildschirm ?Willkommen beim Setup?
angezeigt wird:
F2 - Automatischer Start des ASR Prozesses
F10 - Bypass der Menü-Bildschirme und laden der
Recovery Console
Während des grafischen Setups (GUI Mode)
Shift+F10 - Aufrufen eines Command-Prompts
während des Setups
Shift+F11 - Anzeige der ?Old-Style? Wizards um mehr
Informationen anzuzeigen
Gibt es die Möglichkeit mit Windows XP / .NET Server Ja, SCHTASKS.EXE bietet diese Möglichkeit und ist im
Seite 100/567
qnr
qnr
Question
Question
eine zentralisierte Steuerung von Zeitplanaufträgen im
gesamten Netzwerk durchzuführen
2286 Wie kann man einen Windows 2000 Dienst
aktualisieren ohne ihn zu beenden
2287 Windows XP ist flexibler was nachträgliche
Änderungen der HAL usw. angeht. Welche
Änderungen sind möglich ?
2288 Was ist bei der Aufrüstung einer UP Maschine auf MP
unter Windows XP zu beachten
2289 Wie kann man die lokale Benutzerverwaltung in einer
Win2K Domäne verwalten und diese Prozesse zentral
steuern
2290 Wie wird eine DNS Weiterleitung im Win2K / .NET DNS
Server vorgenommen
2291 Existiert eine Möglichkeit den Reiter ?Sicherheit? im
NTFS Dateisystem auszublenden
2292 Wie kann man unter Windows XP den eingebauten ZIP
Support aktivieren und deaktivieren
2293 Wie kann man PnP Support für den Parallel Port in
Windows 2000 und XP aktivieren
2294 Wie kann man in Windows XP den WMP Cache
löschen
2295 Windows 2000 und XP bieten das Feature der
sogenannten Dynamic Disks. Dieses Feature ist auf
Laptops nicht verfügbar. Kann man es trotzdem
aktivieren
2296 Wie kann man verhindern das bei einer
Massenkopiererei von Dateien unter Windows 2000
bereits vorhandene Dateien überschrieben werden
2297 Kann man die Windows XP Hilfedateien auch von
einem anderen PC nutzen
2298 Gibt es die Möglichkeit ein ausführliches Logging eines
Windows XP / .NET Server DHCP Servers einzustellen
2299 Gibt es ein Tool mit welchem man
Festplatteninformationen eines Windows XP
Computers von der CLI abrufen kann
2300 Gibt es die Möglichkeit Active Directory Berechtigungen
von der Kommandozeile zu setzen
2301 Ein Windows 2000 / NT Computer mit einer Fault
Tolerant Festplattenkonfiguration wird auf Windows XP
ubgedatet. Die FT Informationen werden jedoch nicht
ubgedatet. Gibt es eine Abhilfe
2302 Die Fehlersuche bei Verbindungsproblemen mit PPTP
Verbindungen kann sehr aufwändig sein. Gibt es eine
Answer
Answer
Lieferumfang des Betriebssystems enthalten.
SCHTASKS ersetzt den AT Befehl und erweitert den
Scheduled Tasks Wizard
Mit Hilfe des Resource Kit Tools SC \\SERVERNAME
Dienstname 128
UP auf MP (sowohl ACPI und nicht ACPI)
ACPI auf Nicht ACPI
Wechsel von Nicht ACPI auf ACPI wird nicht unterstützt
In der Regel gar nichts. Windows XP UP APIC erkennt
das Hinzufügen eines zweiten Prozessors und der PnP
Manager bringt die Meldung das neue Hardware
gefunden wurde und installiert die entsprechenden
Treiber automatisch
Mit Hilfe von Drittanbieter Tools wie LAPM oder mit
Hilfe des Tools CUSRMGR.EXE aus dem Windows
2000 Resource Kit
Zunächst auf dem DNS Server prüfen ob eine
Root-Zone (?.?) angelegt ist und das Kontrollkästchen
?Weiterleitung? deaktiviert ist
DNS Server beenden
Die Datei CACHE.DNS aus
C:\WINNT\SYSTEM32\DNS\SAMPLES nach
C:\WINNT\SYSTEM32\DNS kopieren
Im DNS Snap In die Root-Zone ?.? löschen
Auf dem DNS Server prüfen ob die ?Hinweise für das
Stammverzeichnis? konfiguriert sind und die
Root-Server enthalten
DNS Weiterleitung aktivieren und die Adresse des DNS
Servers im Internet angeben (z. B. 212.185.252.73 für
T-Online)
Ja, diese Möglichkeit existiert. Entziehen Sie der Datei
RSHX32.DLL alle Berechtigungen.
VORSICHT: Es ist schwer nachträglich die
Berechtigungen für die Admins wieder zurückzusetzen.
Das kann zu einem nicht mehr funktionierenden
System führen
REGSVR32 /u %windir%\System32\zipfldr.dll
deaktiviert den Support . .
REGSVR32 %windir%\System32\zipfldr.dll aktiviert
den Support
Danach den Computer neu starten
Geräte-Manager, LPT Port, Eigenschaften,
Anschlußeinstellungen, ?Legacy Erkennung für Plug &
Play aktivieren?
%alluserprofiles%\application data\microsoft\media
index
Löschen der Datei WMPLIBRARY_V_0_12.DB
Set\Control\DConfigDBCurrentDockInfo ? DockingState
Den Button NEIN anklicken. Das muß allerdings für
jede Datei einzeln bestätigt werden. Wenn Sie jedoch
NEIN anklicken und gleichzeitig die SHIFT Taste
drücken werden keine Dateien ersetzt
(gleichbedeutend wie ALLE NEIN)
Ja, Windows XP bietet über das Hilfe- und
Support-Center die Möglichkeit die Hilfedateien /
-Funktionen eines anderen Computers zu nutzen oder
die eigene Hilfe für andere Computer freizugeben
Ja, das Windows XP Resource Kit bietet das Tool
DHCPLOG.EXE
Ja, das Windows XP Resource Kit bietet das Tool
DMDIAG.EXE
Ja, das Tool DSACLS.EXE bietet diese Möglichkeit und
ist in den Windows XP Support Tools enthalten
Ja, das Tool FTONLINE.EXE aus den Windows XP
Support Tools bietet die Möglichkeit Dateien von einer
FT Disk zu recovern oder zu mounten
Ja, das Tool PPTPCLNT.EXE und PPTPSRV.EXE aus
den Windows XP Support Tools bietet diese
Seite 101/567
qnr
qnr
Question
Question
Abhilfe
2303 Existiert ein Tool mit welchem man RAS Einstellungen
eines Windows XP Rechners debuggen kann
2304 Wie kann man unter Windows XP Security Descriptors
aus dem AD ermitteln
2305 Gibt es ein Tool mit welchem man Variablen für
Windows XP / .NET Server von der CLI setzen kann
2306 Wie kann man SIDs (z. B. für die Migration) zwischen
verschiedenen Windows XP / .NET Servern
verschieben
2307 Gibt es ein Tool mit welchem man leicht die installierten
Service Packs eines Windows XP / .NET Servers
ermitteln kann
2308 Wie kann man unter Windows XP eine
Alternativ-Netzwerk-Konfiguration zur Verfügung stellen
2309
2310
2311
2312
2313
2314
2315
2316
2317
2318
2319
2320
2321
2322
2323
2324
2325
2326
2327
2328
2329
2330
Answer
Answer
Möglichkeit
Ja, RASDIAG.EXE aus dem Windows XP Resource Kit
Mit Hilfe des Tools SDCHECK.EXE aus den Windows
XP Support Tools
Ja, SETX.EXE aus den Windows XP Support Tools
bietet diese Möglichkeit. Arbeitet in drei Modis: Registry
Modus, CLI Modus und Datei Modus
Mit Hilfe des Tools SIDWALK.EXE aus den Windows
XP Support Tools
Ja, SPCHECK.EXE aus den Windows XP Support
Der Netzwerkadapter muß auf DHCP Vergabe
konfiguriert sein sonst ist der Reiter
?Alternativkonfiguration? nicht verfügbar
Welche Einschränkungen hat der RADIUS Server unter RADIUS Server unter Win2K ist auf einen Forest
Windows 2000
beschränkt
Wie kann man unter .NET Server zwei Forests mit
Mit Hilfe eines RADIUS Proxies der unter .NET Server
einer RADIUS Umgebung verbinden
zur Verfügung steht
Kann man mit dem RIS Server von .NET Server .NET Ja, dieses Feature steht jetzt zur Verfügung
Server verteilen
Kann man unter Win2K Server per RIS Win2K Server
Erst ab SP3 vollständig. Mit Hilfe eines Hotfixes auch
verteilen
jetzt schon
Wie verhält sich SYSPREP bei der WPA von Windows Der WPA Prozess wird während der SYSPREP Phase
XP / .NET Server
eingefroren und erst beim Starten des GUI Mini Setups
aktiviert
Welche Netzwerkprotokolle fallen unter .NET Server
DLC wird nicht mehr unterstützt. NetBEUI auch nicht
weg
mehr kann jedoch nachinstalliert werden
Kann man unter .NET Server mehrere DFS-Roots auf Ja, dieses Feature steht zur Verfügung
einem DFS Host hosten
Unter Windows 2000 war die Anzahl der Mitglieder in
Bei .NET Server gibt es keine Begrenzung der Anzahl
universellen Gruppen auf 5000 Mitglieder beschränkt.
Mitglieder in universellen Gruppen mehr
Wie kann man einen .NET Server von einer
Mit Hilfe des Befehls DCPROMO /ADV
System-State Replica installieren
Funktioniert das DLT (Distributed Link Tracking) unter Doch, dieses Feature wird nur standardmäßig während
.NET Server nicht mehr
der Installation deaktiviert
Windows XP lässt kein leeres Kennwort für den
.NET Server lässt ein leeres Kennwort für den Admin
Administrator zu. Wie ist das bei .NET Server
zu
Unter Windows 2000 gab es nur die Möglichkeit NTLM .NET Server unterstützt transitive Kerberos Trusts
Trusts zwischen verschiedenen Forests einzurichten.
zwischen verschiedenen Forests
Wie ermittelt ein .NET Server den Namensbereich für
Es wird eine Tabelle sämtlicher Namenshoheiten mit
die AD Domänen
dem Namen FTINFO vorgehalten und liefert dann
RootHints an den entsprechenden Abfrager. FTINFO
wird pro Forest vorgehalten
Welche Functionality Levels gibt es im .NET Server
3 Stufen
NT / 2000 / .NET Server
2000 / .NET Server
Nur .NET Server
Wann stehen die Forest Trusts unter .NET Server zur
Wenn alle Domänen im .NET Server Modus sind kann
Verfügung
in den .NET Modus für den Forest geschaltet werden.
Erst dann stehen Forest Trusts (Kerberos) zur
Verfügung
Sind Cross Forest Trusts unter .NET Server transitiv
Nein. Trusts sind nur zwischen direkten Trust-Partnern
verfügbar. Bei einem dritten Forest müssen explizite
Trusts zwischen den einzelnen Forests gesetzt werden
Kann man den Shutdown Event Tracker auch unter
Windows 2000 aktivieren
Windows\CurrentVersion\Reliability\Shutdown
ReasonUI auf Wert = 1 setzen
Bei Windows 2000 konnten die DNS Forwarder nur für .NET Server bietet das sogenannte Conditional DNS
eine bestimmte Domäne fest vergeben werden. Wie ist Forwarding die es erlaubt für bestimmte DNS Domänen
das bei .NET Server
unterschiedliche Forwarder einzurichten
Bei Windows 2000 war die AD Domäne die
Bei .NET Server kann der DNS Namespace auf den
Replikationsgrenze des DNS. Wie ist das bei .NET
gesamten Forest repliziert werden.
Server
Wie kann man unter 2K und .NET Server einem Objekt GUID2OBJ aus dem Win2K Resource Kit
eine GUID zuordnen
Normalerweise sollte ein Win2K / .NET Server GC nicht Die Ereignisanzeige (Verzeichnisdienst) schlägt einen
zusätzlich die Rolle des Infrastructure Masters haben. Server im Forest vor der für die Rolle am besten
Wie verschiebt man diese Rolle am besten ?
geeignet sein soll
Wie kann man feststellen ob eine Verzeichnispartition
REPLMON aus dem Windows 2000 Resource Kit bietet
Seite 102/567
qnr
qnr
Question
Question
des .NET Servers die aktuelle USN hat
2331 Was passiert beim Erstellen eines Cross Forest Trust
wenn die UPN Suffixe in den beiden Forests die
gleichen sind
2332 Welche Erweiterungen hat der Native .NET Server
Modus
2333
2334
2335
2336
2337
2338
2339
2340
2341
2342
2343
2344
2345
2346
2347
2348
2349
Answer
Answer
diese Möglichkeit (Check Current USN ...)
Beim Herstellen des Trusts überpürft der Wizard evtl.
Namenskonflikte (UPN) und SID-Konflikte und
deaktiviert dann ggfs. den Forest UPN
Domain controller rename
Update logon timestamp
Kerberos KDC key version numbers
User password on InetOrgPerson object
Welche Empfehlung hat MS für den Einsatz von DLT
DLT sollte unter Windows 2000 auf allen
(Distributed Link Tracking)
Domänencontrollern deaktiviert werden weil es sehr
viel Netzwerklast verursacht und die NTDS.DIT
aufbläht. Nachdem der DLT überall deaktiviert wurde,
sollte die NTDS.DIT mit Hilfe von NTDSUTIL
komprimiert werden. Sie können auch das Tool
DLTPURGE.VBS vom Microsoft Product Support
Service verwenden
Welche Aufgabe hat SETUPCL.EXE von SYSPREP
SETUPCL.EXE erstellt die SID für den SYSPREP
Client
Woran ist die GUID bei der Verwendung von RIS
An der NIC des Clients. Die NIC kann also in beliebige
gebunden
Clients gewechselt werden. Die GUID ist 32 Bit lang
und besteht aus 20 Nullen und der MAC Adresse
Normalerweise stehen die gleichen GPOs nur in einem Bei .NET Server stehen folgende GPO Funktionen zur
Windows 2000 Forest zur Verfügung. Wie ist das bei
Verfügung:
.NET Server
Software-Verteilungspunkte in anderen Forests
Logon Skripts in als Freigaben anderer Forests
Roaming User Profile aus anderen Forests
Ordnerumleitung zu Freigaben anderer Forests
Beim .NET Server sind wieder über 220 neue GPO
Ja, das sogenannte administrative Template Web View
Einstellungen hinzugekommen. Gibt es eine einfache
Möglichkeit sich einen schnellen Überblick über die
GPOs und deren Funktionen anzuzeigen
Aufgrund der Vielzahl von GPOs ist es schwer den
Ja, im SnapIn Group Policy unter den ? Administrativen
Überblick im .NET Server zu behalten. Kann man die
Vorlagen haben Sie die Möglichkeit unter ?Ansicht?
GPOs nach Verwendung / Betriebssystem usw. filtern die Vorlagen zu filtern
Bei Windows 2000 AD führten große LDAP Queries zu .NET Server bietet dem Client die sogenannte VLV
langen Anzeige-Wartezeiten auf der Client Seite. Wie
(Virtual List Views) Technik. Diese Technik erlaubt das
ist das bei .NET Server
Browsen durch die Abfrageergebnisse ohne die Daten
wirklich vom Server zu übertragen
LDAP Abfragen unter Windows 2000 wurden immer
Bei .NET Server können LDAP-Abfragen mit TLS nach
ungesichert über das Netzwerk übertragen. Wie ist das RFC 2830 verschlüsselt werden
bei .NET Server
Exchange 2000 verwendet seine eigene
Ja, .NET Server bietet mit Hilfe des Tools
Zertifikatsdatenbank (KMS). .NET Server hat seinen
CERTUTIL.EXE eine Möglichkeit eine Exchange 2000
eigenen Zertifikatsspeicher im AD. Kann man KMS mit KMS zu einer .NET Server CA zu migrieren
AD integrieren
Bei der Windows 2000 CA war es immer nicht leicht,
.NET Server enthält einen installierbaren Dienst mit
die Root Zertifikate UpToDate zu halten. Wie ist das bei dem Name ?Update Root Certificates? der die Root
.NET Server
Zertifikate durch den Windows Update Service immer
auf dem aktuellen Stand hält
Bei .NET Server werden die LMHashes im AD
gespeichert. Kann man das aus Sicherheitsgründen
Set\Control\LSA ? NoLmHash ? auf den Wert = 1
deaktivieren
setzen
Welche Erweiterungen hat IPSEC unter .NET Server
Neue Management Console (ersetzt IPSECMON.EXE)
IPSEC und NLB Integration
IPSEC über NAT (UDP-ESP)
128 Bit IKE Schlüssel (3072 Bit Diffie Hellmann Key)
Welche Erweiterung hat der Terminal Server von .NET Terminal Server bietet jetzt Unterstützung für den
Server in Bezug auf das Power Management
Standby-Modus
Welche Erweiterung hat NTFS unter .NET Server
Z. B. die Möglichkeit der Erstellung von NTFS Read
Only Volumes
Das Öffnen von großen Logdateien unter Windows NT .NET Server erlaubt auch das schnelle Öffnen von
/ 2000 war immer sehr zeitaufwändig und träge. Wie ist Logdateien größer als 1 GB. Grund dafür ist ein neues
das bei .NET Server
Logging-Format welches als Standard Format
eingeführt wurde
Windows 2000 bietet das Feature in der
Man kann sogenannte Dateien mit dem Suffix .RC und
Ereignisanzeige URLs einzubinden. Wie funktioniert
.MC modifizieren
das
Welche Erweiterungen hat der Cluster Service unter
Passwortänderung ohne Reboot
.NET Server
Individuelle Gruppen in der Cluster
Verfügbarkeits-Metric
Kerberos Support für virtuelle Server
Multicast Heartbeats zwischen den Nodes
WMI Unterstützung
64 Bit Windows Support
Seite 103/567
qnr
qnr
Question
Question
2350 Die Logging Möglichkeiten der
Ereignisanzeige(Performance Counter) von Windows
2000 waren immer etwas mager. Wie ist das bei .NET
Server
2351 Wieviel MB RAM unterstützt die Windows 2003
Enterprise Edition
2352 Aufgrund der Vielzahl der GPOs in Windows 2000 und
.NET Server ist es schwer die richtigen Szenarien zu
finden. Gibt es eine Hilfe
2353 Wieviele EFS Recovery Agents kann es maximal unter
Windows 2000 in einer PKI geben
2354 Wieviele EFS Recovery Agents kann es maximal unter
.NET Server in einer PKI geben
2355 Was sind Honeypots
2356
2357
2358
2359
2360
2361
2362
2363
2364
2365
2366
2367
2368
Answer
Answer
8 Knoten Cluster
Quorum von Nodes
Bidirektionale Affinität für ISA Cluster
Storage Area Network Boot
Resource Scripting Host
Druckertreiber Installation auf einem Node mit
automatischer Distribution
.NET Server bietet die Möglichkeit Performance Logs
der Ereignisanzeige in eine MS-SQL Server Datenbank
mit Hilfe einer DSN (ODBC) zu schreiben
32 GB für 32 Bit
64 GB für 64 Bit
Ja, die IntelliMirror-Szenarios bieten diese Möglichkeit
(z. B. Task Station oder App Station Mode) und sind
von MS auf der Webseite erhältlich
(www.microsoft.com/downloads)
12 EFS Recovery Agents können verwendet werden
Unbegrenzt
Honeypots sind sogenannte Honigtöpfe und finden im
Kontext der Netwzerksicherheit Verwendung. Es
handelt sich um absichtlich unsichere Systeme welche
in einem Netzwerk positioniert werden um Angreifer
darauf zu locken und evtl. Angriffe nachträglich
forensisch auszuwerten
Wo legt man unter .NET Server eine COM+ Partition an Unter AD Benutzer und Computer ? Ansicht ?
erweiterte Funktionen ? System ? ComPartitions ?
rechte Maustaste - Partition erstellen
Normalerweise werden Zertifikate in einer .NET Server Die Recovery Zertifikate werden nicht automatisch
CA mit AD Integration automatisch ausgestellt. Welche verteilt sondern werden in der CA in das Verzeichnis
Zertifikate werden nicht automatisch wiederhergestellt ?Ausstehende Anforderungen gestellt?
Unter Windows 2000 war das Auto Enrollment von
Bei .NET Server steht das Autoenrollment auch für
Zertifikaten nur für EFS und nicht für Benutzer möglich. einzuschreibende Zertifikate für Benutzer zur
Verfügung.
CA starten
Zertifikatsvorlagen auswählen ? Rechte Maustaste ?
Verwalten ? Benutzer auswählen ? rechte Maustaste ?
Kopieren und dann konfigurieren
Das neue Zertifikatstemplate in der CA registrieren
In den GPO unter ?Public Key? ? Autoenrollment
aktivieren
Welche Erweiterungen hat der RRAS Server in
Microsoft bietet jetzt einen WINS-Proxy für SOHO
Windows .NET Server in Bezug auf die
Netze ohne WINS und DNS Server für ein lokales
Namensauflösung
Subnetz. Die Namensauflösung erfolgt hier über
Broadcasts
Warum kann man keine Verzeichnisse mit Multi-User
Nein, Multi-User EFS steht nur für einzelne Dateien zur
EFS unter Windows XP / .NET Server verschlüsseln
Verfügung
Was hat sich bei den Delegations-Features von .NET
Zusätzlich zu der Kerberos Delegations-Ebenen
Server geändert
unterstützt .NET Server jetzt auch die explizite Angabe
der einzelnen Dienste welchen zur Delegation vertraut
wird
Windows XP bietet die Möglichkeit der IP
Es wird das Default GW angepingt. Wenn das GW
Alternativ-Konfiguration. Wie kann festgestellt werden
erreichbar ist wird die Alternativ-Konfiguration nicht
ob das Netzwerk erreichbar ist
aktiv
Wie verhindert die Netzwerkbrücke von Windows XP / Die Microsoft Netzwerkbrücke unterstützt das STP
.NET Server einen Loop in einem Netzwerk wenn
(Spanning Tree Protocol)
Pakete das Netz durchlaufen
Welche Erweiterungen hat der NETSTAT Befehl unter Die Option NETSTAT ?O ermöglicht es die zugehörige
.NET Server
PID (Prozess ID) des zugehörigen Dienstes
anzuzeigen
Welche Aufgabe hat ForceGuest von Windows XP
Standardmäßig werden alle Benutzer die sich über das
Netzwerk an einer XP Maschine anmelden zu dem
Konto Gast gemapped
Wie kann man den Pfad für die Suche nach der Datei
DRIVER.CAB bei Windows XP / .NET Server
Windows\CurrentVersion\Setup ? DriverCachePath ?
verändern
auf gewünschten Pfad verändern
Wo werden die Informationen über Inhalte und Pfade
In der Datei DRVINDEX.INF
von DRIVER.CAB unter Windows XP / .NET Server
gespeichert
Wie schnell ist das NTFS Dateisystem unter Windows Unter Windows 2000 / NT war NTFS immer etwas
XP
langsamer als FAT. Unter Windows XP wurde die Lage
einzelner Datenstrukturen verändert und dadaurch die
Seite 104/567
qnr
qnr
Question
Question
2369 Bei der Konvertierung von FAT Volumes zu NTFS
unter Windows 2000 wurde eine feste Clustergröße
von 512 Byte festgelegt. Wie ist das bei Windows XP
2370 Wie kann man verhindern das die MFT (Master File
Table) bei der Konvertierung zu NTFS fragmentiert wird
2371 Was ist bei der Verwendung des
Komprimierungs-Features von NTFS unter Windows
XP / .NET Server zu beachten
2372 Ist es möglich im Kontext-Menü von Windows XP
EFS-Verschlüsselungsoptionen einzustellen
2373
2374
2375
2376
2377
2378
2379
2380
2381
2382
2383
2384
2385
2386
Answer
Answer
Leistung um 5-8 Prozent gesteigert. Dadurch ist NTFS
jetzt fast genauso schnell wie FAT
Bei Windows XP wird die Clustergröße je nach
Festplattengröße dynamisch bis zu einer Clustergröße
von 4 KB gewählt
Mit Hilfe des Parameters CONVERT.EXE /CVTAREA
Einige Programme wie MSMQ (Microsoft Message
Queue Server) können nicht auf komprimierten NTFS
Volumes ausgeführt werden
REG_DWORD ? EncryptingContextMenu ? auf Wert =
1 setzen
EFS-verschlüsselte Daten unter Windows 2000 werden EFS verschlüsselte Daten in Webordnern werden
nicht verschlüsselt wenn sie über das Netzwerk
verschlüsselt ?übertragen? weil sämtliche
übertragen werden. Wie ist das bei Windows XP / .NET EFS-Vorgänge auf dem lokalen System ausgeführt
Server
werden
Um Daten mit EFS zu verschlüsseln benötigt ein
Benutzer
Benutzer ein entsprechendes Zertifikat. In welchen
Administrator
Zertifikaten ist ein EFS-Zertifikat standardmäßig
Basis-EFS
enthalten
Wenn ein EFS-Zertifikat ausläuft müssen alle
CIPHER /U
verschlüsselten EFS Dateien unter Windows XP neu
verschlüsselt werden (mit dem neuen Zertifikat). Wie
funktioniert das
Welche Erweiterungen hat der RRAS Server vom .NET .NET Server bietet jetzt das Feature einer Basic
Server in Bezug auf Sicherheit
Firewall ähnlich ICS
Unter Windows 2000 mußte man für den IAS Server
Bei .NET Server kann man einen ganzen IP-Bereich
jeden IAS-Client manuell eintragen. Wie ist das bei
als IAS-Clients zulassen
.NET Server
Warum funktioniert das Auto-Enrollment bei einer .NET Die CA muß erst für die automatische Speicherung von
Server CA nicht
Zertifikaten und Schlüsseln konfiguriert werden
Wie kann man sich die Shadow Kopien auf einem .NET Sie müssen den Shadow Copy Client installieren. Ist im
Server anzeigen lassen
Lieferumfang des .NET Servers im Verzeichnis
Windows\system32\clients\twclient enthalten
Was ist eine Stub Zone unter DNS im .NET Server
Eine Stub Zone ist wie eine Slave Zone nur das die
Stub Zone keine komplette Kopie der Zone des Primary
enthält, sondern nur die NS und SOA Informationen
des Primary. Eine Stub Zone ist nicht authoritativ für
die Domäne
Standardmäßig werden SYSPREP Images von
Ja, mit dem Befehl SYSPREP ?FACTORY. Danach
Windows XP / .NET Server gesealt, dass heißt das der muß SYSPREP ?RESEAL ausgeführt werden
WPA Prozess eingefroren wird. Kann man aber
nachträglich vor Rollout trotzdem noch Änderungen am
Image vornehmen
Gibt es ein Tool mit welchem man ein grafisches
Ja, BOOTVIS.EXE von Microsoft bietet diese
Performance Boot-Logging unter Windows XP
Möglichkeit. Führt auf Wunsch auch ein System-Tuning
einstellen kann
durch
Gibt es ein einfaches Optimierungs-Tool für Windows
Ja, Tweak-XP. Das Produkt ist kostenpflichtig, lässt
XP
sich jedoch 50 mal aufrufen ohne es zu lizenzieren
(www.totalidea.de)
Wo können die Parameter für das cachen von
In der Registry
universellen Gruppen (Anmeldung ohne GC) unter
Es existieren Parameter für . . .
Windows .NET Server konfiguriert werden
Half Life ? Maximale Zeit bis ein Benutzer sich aus
gecashten Informationen anmelden kann - Default = 3
Monate
Staleness Time ? Maximale TTL für das cachen der
Informationen ohne GC ? Default = 1 Woche
Refresh Intervall ? Wie oft werden Einträge refreshed ?
Default = 8 Stunden
Refresh Limit ? Maximale Anzahl der Benutzer die mit
jedem Vorgang refreshed werden ? Default = 500
Benutzer
Wie kann man einen Windows .NET Server von der
NTDSUTIL
CLI in den .NET Server native Mode versetzen
BEHAVIOR VERSION MANAGEMENT
CONNECTIONS
CONNECT TO SERVER >SERVERNAME<
QUIT
RAISE FOREST VERSION TO 1
QUIT
QUIT
Kann man mit dem FTP-Client von Windows NT4 auch Nein, aber Windows 2000 bietet einen TFTP Client. Sie
TFTP machen
brauchen die Datei nur auf die NT4 Maschine kopieren
Seite 105/567
qnr
qnr
Question
Question
2387 Wie kann man die Gültigkeitsdauer für Zertifikate des
Exchange KMS für S/MIME verändern wenn die
Zertifikate nur eine Gültigkeitsdauer von weniger als
zwei Jahren haben
2388 Wie aktiviert man die Exchange Server Advanced
Security
2389 Wie kann man unter Windows 2000 die Anzeige der
Active Directory Ordner in der Netzwerkumgebung
deaktivieren
2390 Wie kann man unter Windows XP mehrere Datei auf
einmal nach der gleichen Syntax umbenenen
2391 Windows 2000 / XP erstellen automatisch bei der
Verwendung von L2TP eine Verbindung über IPSEC
weil L2TP keine Daten verschlüsseln kann. Kann man
dieses Feature deaktivieren
2392 Wie kann man in einer Win2k / .NET Server Domäne
leicht die FSMO Rollen im Netz ermitteln
2393 Wie kann man unter Windows XP sicherstellen das
Anwendungen auf einem bestimmten Prozessor
dauerhaft ausgeführt werden
2394 Wie kann man unter Windows 2000 das Aufrufen der
Keyboard Layout Konfigurations Sequence verhindern
Answer
Answer
um TFTP zu nutzenf
Set\Services\CertSvc\Configuration\CA-Name ?
REG_SZ ? ValidityPeriod = Angabe in Jahren
REG_DWORD ? ValidityPeriodUnits = 1
REGSVR32 EXPOLICY.DLL (auf der Exchange 5.5
SP1 CD)
HKEY_CURRENT_USER\SOFTWARE\Policies\
Microsoft\Windows\Directory UI ? REG_DWORD ?
Die Dateien im Windows Explorer markieren, die Taste
F2 drücken und einen Namen eingeben. Bsp.: Aus den
Dateien Wert.doc, Auto.doc, Studio.doc wird Datei.doc,
Datei1.doc, Datei2.doc wenn man die erste Datei
Datei.doc benennt
Set\Services\RasMan\Parameters ? REG_DWORD
? ProhibitipSec ? auf Wert = 1 setzen
NETDOM query FSMO oder NETDOM query FSMO
/DOMAIN:XXX
Imagecfg ?a XXX Pfadzum Programm. Ist auf der
Windows 2000 / XP CD enthalten
HKEY_CURRENT_USER\Keyboard Layout ? REG_SZ
? Toogle
1 = ALT + SHIFT aktivieren
2 = CTRL + SHIFT aktivieren
3 = alles deaktivieren
2395 Windows XP und .NET Server verwenden Software
Bei einer Vielzahl von Pfad-Regeln gilt folgende
Restriction Policies. Warum ziehen einige Pfadregeln
Abarbeitungsreihenfolge. Der größte
nicht
Übereinstimmungspfad wird verwendet:
Bsp.:
C:\daten\test\test.doc und dann
C:\daten\test\*.doc
*.doc und dann
usw.
2396 Outlook Express funktioniert über ICF von Windows XP Outlook Express holt in regelmäßigen Abständen
/ .NET Server. Outlook 97 / 98 / 2000 / XP jedoch nicht. E-Mails vom POP Anbieter ab. Outlook 97 / 98 / 2000 /
Warum ?
XP jedoch nicht. Der Exchange Server informiert den
Outlook Client über eingehende E-Mails per RPC
2397 Wie kann man den TCP/IP Stack unter Windows XP /
Das ist nicht über die GUI möglich. Verwenden Sie
.NET Server löschen
NETSH . . .
NETSH INT IP RESET C:\RESETLOG.TXT
2398 Die Eingabe von Pfaden in der Command Box von
Windows 2000 / XP ist immer sehr aufwändig. Gibt es
eine einfachere Lösung
2399 Wie kann man den Rollout von Outlook Profilen (MAPI)
zentralisieren bzw. anpassen
Ja, wechseln Sie mit dem Explorer zur gewünschten
Position im Dateisystem und ziehen Sie einfach den
Pfad in eine geöffnete Eingabeaufforderung
Mit Hilfe der Tools NEWPROF.EXE, PROFGEN.EXE,
OUTLOOK.PRF
NEWPROF.EXE erstellt das Profil
PROFGEN.EXE generiert die Konfiguration
OUTLOOK.PRF enthält die Einstellungen
2400 Wie kann man einer Windows Maschine einfach einen HKEY_LOCAL_MACHINE\System\CurrentControl
neuen NetBIOS Alias geben
Set\Services\LanmanServer\Parameters ? REG_SZ ?
OptionalNames ? Wert = Name
2401 Windows 2000 verwendet zur Datenübertragung über
langsame Verbindungen den Modus Core Mode anstatt Set\Services\RDR\Parameters ? REG_DWORD ?
des schnelleren RAW Modus bei schnellen
RawloTimeLimit ? Wert = 0 ? 65535.
Verbindungen. Wie kann das geändert werden
Danach muß der RDR gestoppt und gestartet werden
NET STOP RDR
NET START RDR
2402 Bei der Erstellung eines Windows 2000 DC mit
Das kann mehrere Ursachen haben:
DCPROMO sind keine SRV-Einträge im DNS
Der DC ist als DHCP-Client konfiguriert.
vorhanden
Der AD-Name entspricht nichtd em DNS-Namen
Die DNS-Zone erlaubt keine dynamischen Updates
Behebung:
Konfigurieren des DNS-Servers mit einer statischen IP
Erstellen einer Forward Lookup-Zone welche mit dem
AD-DNS Namen übereinstimmt
Erlauben von Dynamic DNS Update für die Zone
Stoppen und starten des NETLOGON-Dienstes
Ausführen von NETDIAG /FIX damit alle SRV-Einträge
aus %systemroot%\system32\config\netlogon.dns auf
Seite 106/567
qnr
qnr
Question
Question
2403 Wie kann man den TCP/IP Stack von Windows 2000
gegen TCP/IP SYN Attacken schützen
2404 Bei der Initialisierung der Unattended MSDE
Installation kommt folgende Fehlermeldung: Der
angegebene Pfad ist ungültig. Wie kann das behoben
werden
2405 Wie kann man einen RIS Server unter Windows 2000
debuggen
2406 Wie kann man die Zwischenablage zwischen zwei
Computern verbinden unter Windows 2000
2407 Welche Paßwörter werden bei einem Update von
Win98 und ME auf Windows XP nicht übernommen
2408 Der Administrator hat sein Kennwort auf seiner
Windows 2000 Maschine vergessen. Wie kann man
trotzdem darauf zugreifen
2409 Wie kann man verhindern das Robots Webseiten
abgrasen um E-Mail Adressen von den Web-Seiten zu
ermitteln
2410 Wie kann man den Internet Explorer unter Windows
2000 / XP erneut installieren
Answer
Answer
dem primären DNS-Server registriert werden
CurrentControlSet\Services\Tcpip - REG_WORD ?
SynAttackProtect
0 = Typischer Schutz gegen SYN Attacken
1 = veranlasst TCP/IP SYN-ACKs weiterzuleiten
2 = erzwingt einen schnellen Timeout bei TCP SYN
Verbindungen
msdex86.exe -s -a -f1 "c:\temp\mydefaults.iss"
Full Debug:
NET STOP BINLSVC
\Services\Binlsvc\Parameters ? REG_DWORD Debug
? Wert = 0x00FFFFFF
HKEY_LOCAL_MACHINE\System\CurrentControlSet\S
ervices\Binlsvc
Ersetzen des Image-Pfades durch ?NTSD -g ?G
%systemroot%System32\tcpsvcs.exe?
Systemsteuerung ? Dienste ? Boot Information
Negotiation Layer? ? Allow Service to interact with
desktop
NET START BINLSVC
Z. B. mit Hilfe des Tools CLIPPOOL aus dem Windows
2000 Server Resource Kit
Dial Up Verbindungen
Logon Kennwörter
Domain Kennwörter
Netzwerk Share Freigaben
Entweder mit Drittanbieter Tools wie CIA Commander,
NTLocksmith, AdminPack von Winternals oder
Freeware von Linux oder hausgemacht wie folgt:
Zweites NT auf der Maschine installieren (anderes
Verzeichnis)
Alternatives OS booten
AT HH:MM /INTERACTIVE CMD /K (HH.MM ist 10
Min. in Zukunft)
REGEDT32 ?
ervices\Schedule
Den Schedule Key (REG_BINARY) in die
Zwischenablage kopieren
Auswählen von HKEY_LOCAL_MACHINE ? Zweig
laden ? navigieren zu der Orig-Inst.\System32\Config ?
Doppelklick auf System ? Keyname ORIGSYS
Navigieren zu ORIGSYS\Select und Current
umbennenn
Navigieren zu
ORIGSYS\ControlSet00n\Services\Schedule ? Start
auf 0x2 setzen
Schedule auswählen ? KeyName = 001
001 auswählen ? Neu REG_SZ ? Name = Command ?
Wert = CMD /K
001 auswählen ? Neu REG_BINARX ? Name =
Schedule ? Zwischenablage (die alte einfügen)
Auswählen von ORIGSYS ? Struktur entfernen
BOOT.INI auf die alte Installation setzen
(CMD Prompt ? attrib ?r ?s ?h c:\boot.ini und ändern)
Rechner runterfahren und neu starten
Anmelden mit einem Benutzerkonto und Zeit HH:MM
warten
CMD Prompt öffnet sich (Im Kontext des
System-Kontos)
MUSRMGR.EXE / USRMGR.EXE
Das Kennwort für den Administrator zurücksetzen
Anmelden als alter Administrator
Recovery Version löschen
Die E-Mail Adresse künstlich um einen Anhang
erweitern und die Benutzer auf der Webseite über die
?erweiterte? E-Mail Adresse informieren
Active Setup\Installed
Seite 107/567
qnr
qnr
Question
Question
2411 Warum kann mit einem Windows 2000 PC keine
Verbindung mit dem Windows Update Katalog
hergestellt werden
2412 Wie kann man Windows XP dazu zwingen einen CD
Brenner auch als solchen zu erkennen
2413
2414
2415
2416
2417
2418
2419
2420
2421
2422
2423
2424
Answer
Answer
Components\{44BBA840-CC51-11CF-AAFA-00AA00B
6015C} ? IsInstalled ? auf Wert = 0 setzen
Nur Windows XP Rechner können Verbindungen mit
dem Windows Update Katalog herstellen
Aufgrund der integrierten Brenner-Funktionen erkennt
Windows XP nicht jeden CD Brenner. Modifizieren Sie
die Registry.
CurrentVersion\Explorer\CD
Burning\Drives\Volume{VOLUME-ID IHRES
LAUFWERKES} ? REG_DWORD ? Drive Type ? auf
Wert = 1 setzen für CD-R und auf Wert = 2 setzen für
CD-RW
Gibt es eine Möglichkeit den Zeitraum für die Änderung HKEY_LOCAL_MACHINE\System\CurrentControl
der Paßwörter von Maschinenkonten unter Windows
Set\Services\Netlogon\Parameters\ - REG_DWORD2000 / XP zu verändern
MaximumPasswordAge ? Standard 30 ? Bereich von 1
bis 1.000.000
Gibt es eine Möglichkeit die Änderung von
Maschinenkontenpasswörtern unter Windows 2000 /
Set\Services\Netlogon\Parameters\ - REG_DWORDXP zu deaktivieren
DisablePasswordChange ? Wert = 1 deaktiviert
Passwort-Änderung
Bei der Erstellung einer Windows 2000 / .NET Server
Mit Hilfe des Tools DSSTORE.ERXE aus dem
CA werden die Zertifikate im AD publiziert. Wie kann
Windows 2000 Server Resource Kit.
man die Replikation der Zertifikate beschleunigen
DSSTORE.EXE DC=TEST, DC=DE, -ADDROOT
ROOTCA.CRT ?TEST Root CA?
Gibt es eine Möglichkeit eine Windows 2000 / .NET
Ja, mit Hilfe der Datei CAPOLICY.INF . Diese Datei
Server CA vor der Installation zu customizen (z. B.
muß im Windows Stammverzeichnis stehen. Diese
bestimmte CRL Verteilungspunkte, Zertifikate usw.)
Datei existiert standardmäßig nicht sondern muß
manuell angelegt werden (nähere Informationen zu
dem Aufbau und Inhalt der Datei finden Sie im Technet
?Smart Card Deployment Cookbock ? Running a
Windows 2000 PKI Project?
Welche Anforderungen hat eine
Ohne Anspruch auf Vollständigkeit:
Windows-Terminal-Server fähige Software
Schreiben in das Windows Verzeichnis ist absolut
verboten
Uservariablen wie %USERNAME% und
%USERPROFILE% und %APPLICATIONDATA%
müssen verwendet werden
Schreibvorgänge sollten grundsätzlich in
%USERPROFILE% abgewickelt werden
Einstellungen für alle Benutzer müssen unbedingt in
den Key HKEY_LOCAL_MACHINE der Registry
geschrieben werden
Benutzerdefinierte Einstellungen in der Registry
müssen in HKCU gespeichert werden
Keinesfalls dürfen die Programme in die Ordner
unterhalb von C:\Programme\Programmname
schreiben
Bei einigen Outlook Clients unter Exchange 5.0 / 5.5
Siehe MS KB Artikel Q188856
werden er Posteingang usw. in englisch angezeigt
obwohl der Client in deutscher Sprache installiert
wurde
Wie kann man den Windows XP Task Scheduler
SCHTASKS.EXE in einem Hexadezimal-Editpor öffnen.
(SCHTASKS.EXE) unter Windows 2000 nutzen
Suchen nach Code Location und den Wert CB2A auf
75 oder EB ändern
Wie kann man das OWA Logo auf der linken Seite von Das neue Logo mit dem Namen LOGO-IE5.GIF im
OWA in Exchange 2000 ändern
Verzeichnis %programfiles%\exchweb\img speichern.
Das neue Image muß die Größe 138 zu 48 Pixel haben
Wie kann man die GUID eines oder vieler Computer im Z. B. mit Hilfe eines VB-Skriptes:
AD unter Windows 2000 ermitteln
Option Explicit
Dim sDomain
Dim oDomain
Dim oComputer
sDomain = "LDAP://cn=computers,dc=dotnet,dc=intern"
Set oDomain = GetObject(sDomain)
For Each oComputer In oDomain
WScript.Echo oComputer.Name & vbTab &
oComputer.GUID
Next
Existiert eine einfache Möglichkeit
Ja, PRINTMIG3.EXE von Microsoft bietet diese
Druckereinstellungen von einem NT4 Rechner auf
Möglichkeit
Windows 2000 zu migrieren
Existiert ein Tool mit welchem ein Administrator
Ja, ACTIVATE.EXE aus den Windows .NET Server
Seite 108/567
qnr
qnr
2425
2426
2427
2428
2429
2430
2431
2432
2433
2434
2435
2436
2437
Question
Question
Windows XP nach der Installation automatisch
aktivieren lassen kann (WPA)
Existiert ein Tool mit welchem man von der CLI Active
Directory Berechtigungen abfragen kann
Gibt es ein Tool mit welchem man sich Cabinet Files
selbst erstellen kann oder sich den Inhalt bestehender
CAB-Files anzeigen lassen knn
Gibt es ein Tool mit welchem man sehen kann welche
Dateien von einer bestimmten DLL verwendet werden
Windows 2000 und .NET Server liefern eine Menge
vordefinierte Counters für den Performance Monitor
mit. Gibt es e eine Möglichkeit zu erkenn welche
Counters nicht standardmäßig mitgeliefert werden
Die Verwendung des Windows 2000 / .NET Server
Netzwerkmonitors ist nur etwas für Experten. Gibt es
ein einfacher zu bedienendes Tool welches nur Daten
sammelt
Aufgrund der Multimaster-Replikation ist es wichtig das
alle Daten zischen den einelen DC reliziert werden.
Diese Aufgabe übernimmt der sogenannte FRS-Dienst
der jedoch relativ fehleranfällig ist. Gibt es ein Tool zum
debuggen
Existiert ein Tool mit welchem man die Page Faults von
Windows 2000 / .NET Server überwachen kann
Gibt es eine Möglichkeit einen PhoneBook Server unter
Windows 2000 / .NET Server zu debuggen
In einem großen Windows 2000 / .NET Server
Netzwerk kann das Finden von entsprechenden
Windows- und Terminalserver-Lizenzservern sehr
aufwändig sein. Gibt es eine Abhilfe
Existiert ein Tool mit welchem man das Schema
zwischen zwei Forests vergleichen kann
Windows XP und .NET Server verwenden einen Client
Credential Manager welcher Account Informationen
lokal speichert. Gibt es ein Tool mit welchem man die
Credentials auch von der CLI verwalten kann
Existiert ein Tool mit welchem man Windows
Adressbücher (.WAB) in Windows .NET Server
importieren kann
Bei dem Autoenrollment von Zertifikaten einer CA unter
Windows 2000 wird in der Regel die Maschine
verwendet, die auch die CA installiert hat. Kann auch
eine andere Maschine verwendet werden
2438 Unterstützt der Microsoft Internet Explorer das
automatische Überprüfen der CRL einer CA
2439 Unterstützt der Microsoft IIS das automatische
Überprüfen der CRL einer CA
2440 Unterstützt EFS von Windows 2000 das automatische
2441 Unterstützt EFS von Windows XP das automatische
2442 Unterstützt Microsoft Outlook das automatische
2443 Unterstützt IPSEC von Windows 2000 das
automatische CRL Checking einer CA
Answer
Support Tools
Answer
Ja, ACLDIAG.EXE aus den Windows .NET Server
Support Tools
Ja, CABARC.EXE aus den Windows .NET Server
Support Tools bietet diese Möglichkeit
Ja, DLLFIND aus den Windows .NET Server Support
Ja, EXCTRLST.EXE aus den Windows .NET Server
Ja, NETCAP.EXE aus den Windows .NET Server
Support Tools bietet diese Möglichkeit und speichert
die Daten in eine Log-Datei
Ja, NTFRSUTL.EXE aus den Windows .NET Server
Support Tools bietet diese Möglichkeit und vergleicht
die NTFRS-Informationen lokal aber auch mit anderen
Domänen-Controllern
Ja, PFMON.EXE aus den Windows .NET Server
Ja, TRACEPDB.EXE aus den Windows .NET Server
Ja, LSVIEW.EXE aus den Windows 2000 Resource Kit
Ja, SCHEMADIFF.VBS aus dem Windows 2000
Ja, CMDKEY.EXE aus dem Windows 2000 Resource
Ja, WABMIG aus dem Windows 2000 Resource Kit
Ja, allerdings muß dieser Maschine zur Delegation
vertraut werden (AD Benutzer und Computer ?
Computer der zur Zertifikats-Enrollment Station werden
soll auswählen ? Eigenschaften ? Computer für
Delegierungszwecke vertrauen. Danach muß der
Computer neu gestartet werden damit die Änderungen
wirksam werden
Erst ab Version 6.0. Unter Extras ? Internetoptionen ?
Erweitert ? kann das automatische CRL Checking
eingetragen werden
Ja, ab IIS 5.0 wird das CRL Checking automatisch
durchgeführt
Nein
JEIN, nur wenn zusätzliche Benutzer zu
verschlüsselten Dateien hinzugefügt werden
Ja, aber erst ab der Version 2002 wird ein
automatisches CRL Checking durchgeführt. Bei der
Version 2000 SR1 nur durch einen Registry Patch ?
HKEY_LOCAL_MACHINE\SOFTWWARE\Microsoft\
Cryptography\{7801ebd0-cf4b-11d0-851f-0060979387e
a}\PolicyFlags ? REG_DWORD auf Wert = 00010000
setzen. Alle anderen Versionen unterstützen kein CRL
Checking
Windows 2000 unterstützt das automatische CRL
Checking erst ab SP2. Dazu muß die Registry
gepatchet werden:
ervices\PolicyAgent\Oakley\StrongCRLCheck
0 = Deaktiviert CRL Checking
1 = Aktiviert CRL Checking. Checking wird
abgebrochen wenn die CRL explizit darauf verweist
das das Uertifikat revokiert ist
2 = Aktiviert CRL Checking. Checking wird
abgebrochen sobald ein CRL Check Fehler auftaucht
Seite 109/567
qnr
qnr Question
Question
2444 Kann man AdressRewrite unter Exchange 5.5
konfigurieren
2445 Windows 2000 und Windows XP verwenden für den
Remote Desktop bzw. TS-Client Port 3389 welche an
der Firewall freigegeben werden muß. Das kann zu
einer Sicherheitslücke führen. Kann man die Ports für
den TS-Client verändern
den Win2K-Client verändern
den Windows XP-Client verändern
den TS-Web-Client verändern
2449 Wofür steht die Abkürzung KVM
2450
2451
2452
2453
2454
2455
2456
2457
2458
2459
Answer
Answer
Das Tool ReRouteViaStore bietet diese Möglichkeit
Ja, der RDP-Port für den TS-Dienst kann in der
Registry geändert werden:
Control\TerminalServer\WinStations ? REG_DWORD ?
PortNumber = Port-Nummer
Exportieren der Verbindungs-Manager Konfiguration in
eine .CNS Datei. ServerPort mit Hilfe eines Editors auf
den gewünschten Port ändern und die .CNS-Datei
wieder importieren mit Hilfe des CMAK
Die Datei MSTSC.EXE mit dem Parameter
:PORT-NUMMER ausführen (z. B.
faxmarc.it-training-grote.de:6500)
Editieren Sie die Datei CONNECT.ASP im Verzeichnis
%SYSTEMROOT%\Web\TsWeb. Suchen Sie nach
dem Eintrag
MsTsc.AdvancedSettings2.RDPPort=NeuePort
Nummer
KVM steht für Keyboard, Video, Maus und bezeichnet
einen speziellen Umschalter speziell für Server-Räume
Wie kann man herausbekommen, an welchem
CMD.EXE
Computer ein bestimmter Benutzer angemeldet ist
NBTSTAT ?r
NET SEND BENUTZERNAME .
NBTSTAT ?c
NBTSTAT ?a (IP Adresse vom vorherigen Schritt)
In manchen Fällen ist es erforderlich das man Windows Starten Sie den Windows 2000 DC im
2000 SP2 auf einem Windows 2000 DC neu installieren Verzeichniswiederherstellungs-Modus und führen Sie
muß wenn keine normale Anmeldung mehr möglich ist. das SP2 Setup aus
Es erscheint jedoch immer die Meldung ?Der RPC
Server ist nicht verfügbar?
Welche Alternativen existieren zum SID-Filtering von
SIDhistory nicht implementieren
Windows 2000 / .NET Server
Keine Einrichtung von Vertauensstellungen (Trusts)
Sicherstellen das alle Domänen höchst
vertauenswürdig sind
Kann die SID-Filterung innerhalb eines Forests
Nein, nur zwischen zwei oder mehreren Forests.
implementiert werden
Innerhalb eines Forests würde SID-Filtering z. B. die
GC Funktionalität verhindern und andere essentielle
Funktionen
Normalerweise löschen Outlook 2000 / 2002 gelöschte Für Outlook 2002:
Nachrichten aus der .PST Datei. Aus
Sicherheitsgründen kann es sinnvoll sein, die
9.0\Outlook\PST ? REG_DWORD ?
gelöschten Informationen zu überschreiben. Geht das ? PSTNullFreeOnClose ? auf Wert = 1 setzen
Outlook 2000
10.0\Outlook\PST - REG_DWORD ?
PSTNullFreeOnClose ? auf Wert = 1 setzen
Kann man die Logging-Level für die Windows 2000
Ja,
Setup-Routine der Trace-Datei SETUPAPI.LOG
anpassen
Windows\CurrentVersion\Setup\LogLevel
Gibt es eine Möglichkeit für individuelle Setup-Routinen Ja,
einzelne Logging-Level einzustellen
Windows\CurrentVersion\Setup\AppLogLevels ?
REG_DWORD ? ServiceName auf Wert =
?Programmname? setzen
Das Zertifkat-Enrollment unter Windows XP mit .NET
Ja, HKEY_CURRENT_USER\Software\Microsoft\
Server zeigt auf dem XP Client nach erfolgtem Logon
Cryprography\AutoEnrollment\AEExpress
60 Sekunden später eine Ballon-Info an das ein neues
Zertifikat zum automatischen Enrollment vorliegt. Kann
diese Zeitspanne ausgeschaltet werden, zw. V
Wie kann das Logging des Certificate Enrollments
Für das User-Enrollment
unter Windows XP / .NET Server eingestellt werden
Cryptography\Autoenrollment ? REG_DWORD ?
AEEventLogLevel ? auf Wert = 0 setzen ? Ein anderer
Wert ist nicht erforderlich. Es ist nur wichtig das der
Schlüssel existiert um das Logging einzuschalten
Wie kann das Logging des Certificate Enrollments
Für das ?Computer-Enrollment
unter Windows XP / .NET Server eingestellt werden
Cryptography\Autoenrollment ? REG_DWORD ?
AEEventLogLevel ? auf Wert = 0 setzen ? Ein anderer
Wert ist nicht erforderlich. Es ist nur wichtig das der
Seite 110/567
qnr
qnr
Question
Question
2460 Wie kann man Windows XP von der CLI aktivieren
2461 Wofür steht der Begriff OOBE
2462 Wie kann man ein älteres Notebook ohne ACPI
Unterstützung nach einem gewissen Zeitraum
automatisch herunterfahren lassen
2463 Wie kann man WMI von einem Windows 2000 / XP
Rechner entfernen
2464 Wie kann man das Aufzählen / suchen von Benutzern
auf einem Windows 2000 Terminal Server
beschleunigen
2465 Unterstützt Windows XP / .NET Server das Mastering
von OS-Images auf CD-RW
2466 Unter Windows 2000 mußte ein Rechner immer neu
gebootet werden wenn man den Transfer Mode der
Festplatte ändern wollte. Iw ist das bei XP / .NET
2467 Unter Windows 2000 konnte man bei den
Festplatteneinstellungen immer nur UDMA einstellen.
Wie ist da bei XP / .NET
2468 CGI Scripts unter IIS 5.0 waren immer synchron und
bremsten das System bei der Abarbeitung der Skripte
etwas. Wie ist das bei .NET Server IIS 6.0
2469 Was hat sich beim Bandwith Throttling unter IIS 6.0
geändert
2470
2471
2472
2473
2474
Answer
Answer
Schlüssel existiert um das Logging einzuschalten
OOBE /MSOOBE /A
OOBE steht für Out of the Box experience
Das Tool SHUTDOWN.EXE aus dem Windows NT
Resource Kit in das %SYSTEMROOT% Verzeichnis
kopieren und umbenennen in z. B. SHUTDOWN.SCR.
Den entsprechenden Bildschirmschoner einstellen
NET STOP WINMGMT
INSTSRV WINMGMT REMOVE (aus dem NT Reskit)
Aus der Registry
HKEY_LOCAL_MACHINE\Software\Microsoft den Key
WBEM löschen
Das Verzeichnis WBEM aus Winnt\SYSTEM32 löschen
Durch die Installation von ADSI 2.5 oder höher auf dem
Terminal Server wird die Suche beschleunigt. Ohne
ADSI 2.5 kann TSE im AD native Mode keine Domain
Local Groups auflisten
Ja
Änderungen des Transfer Modus können jetzt Online
ohne Reboot durchgeführt werden
Sie können jetzt die einzelnen DMA-Modis einstellen.
Z. B. UDMA-66 / 100 usw.
IIS 6.0 unterstützt asynchrone CGI Abarbeitung und
erhöht so etwas die Performance
Das Bandwith Throttling wird jetzt direkt vom OS
unterstützt und erlaubt so das Throttling von IIS
Host-Header Sites
Windows .NET Server unterstützt den sogenannten
Ja, BITSCLI.EXE bietet diese Möglichkeit und ist im
Background Intelligent Transfer Service (BITS). Gibt es Lieferumfang des Windows .NET Servers enthalten
ein Tool zur Verwaltung über die CLI
Welche administrativen Erweiterungen hat DFS unter
Entfernen der Replikations-Filterung
Windows .NET Server
Anzeige aller Typen der FRS-Konfiguration
Änderung von Nicht-SYSVOL Typen der
FRS-Konfiguration
Definition von FRS-Replica-Sets
Erstellen von DFS-Topologien wie Stern, Masche und
Hub
Möglichkeit zum Schedulen einzelner Verbindungen
Möglichkeit andere MMC-SnapIns zu erweitern
Die Anzahl gleichzeitig unterstützter QOS-Clients unter Windows .NET Server ersetzt die IPC-Kommunikation
Windows 2000 ist stark limitiert. Wie ist das bei
durch eine gesicherte und verschlüsselte
Windows .NET Server
RPC-Kommunikation und erhöht so die Anzahl
gleichzeitiger Clients
Welche Einschränkungen hat ADMT 2.0 auf einem
ADMT 2.0 kann nicht in einer Terminal Server Sitzung
Windows .NET Terminal Server
installiert werden
ADMT 2.0 bietet das Feature der Passwort-Migration.
Der Passwort Export Server (PES) sollte ein dedizierter
Welche Voraussetzungen müssen für eine erfolgreiche BDC sein
PW-Migration geschaffen werden
Die 128 Bit Verschlüsselung muß auf jedem PES
installiert sein
Die 128 Bit Verschlüsselung muß auf der ADMT
Maschine installiert sein
Folgender Registry Key muß gesetzt sein:
HKEY_LOCAl_MACHINE\SYSTEM\CurrentControl
Set\Control\LSA ? AllowPasswordExport ? muß auf 1
auf dem PES gesetzt sein
Die PES Installation wird nicht erfolgreich sein, wenn
keine Floppy Disk mit einem Encryption Key auf der
ADMT Maschine erstellt wird. Vorgehen: Auf der ADMT
Maschine die CLI öffnen und Eingabe von ADMT.EXE
?SCHLÜSSEL? %Source Domain Name% %Floppy
Drive Letter% %Optional Password% - z. B.
ADMT.EXE KEY MARCIMARC A:\PASSWORT
Einlegen der Floppy in die PES-Maschine während der
Installation und eventuell Eingabe des Kennwortes
In der Ziel Domäne muß der Gruppe ?JEDER? der
?Prä-Windows 2000 kompatible Zugriff? gewährt
werden (NET LOCALGROUP ?Prä- Windows 2000
kompatibler Zugriff? JEDER / ADD
Wenn ADMT auf einem .NET Server ausgeführt wird,
Seite 111/567
qnr
qnr
Question
Question
2475 Standardmäßig führt der W32Time Dienst des .NET
Servers kein Logging durch. Kann Logging trotzdem
aktiviert werden
2476 Welche maximale Zeittolernaz hat FRS unter Windows
.NET Server
2477 Wie hoch ist das Limit der maximal geöffneten Dateien
unter .NET Server
2478
2479
2480
2481
2482
2483
2484
2485
2486
2487
2488
2489
2490
2491
2492
2493
2494
2495
2496
2497
2498
Answer
Answer
muß das Recht ?Mappen der Rechte von JEDER für
ANONYME Benutzer? gewährt werden
Set\Services\W32Time\Config ? REG_SZ ?
FileLogName ? Angabe des Pfades und des Namens
der Logdatei
Plus oder Minus 30 Minuten
Beim normalen .NET Server unlimitiert (nur
RAM-Beschränkung).
Beim .NET Terminal Server maximal 8192 gleichzeitige
File Handles pro TS-Session
Windows .NET Server unterstützt die Verschlüsselung HKEY_LOCAL_MACHINE\Software\Microsoft\
von Dateien mit EFS / 3DES. Wie kann das aktiviert
WindowsNT\CurrentVersion\EFS ? REG_DWORD werden
AlgorithmID auf Wert = 0x6603 setzen.
Wie kann man 3DES für EFS deaktivieren und dafür
Löschen Sie den Schlüssel
AES aktivieren
WindowsNT\CurrentVersion\EFS ? REG_DWORD ?
AlgorithmID aus der Registry und Starten den
Computer neu
Warum ist RemoteDesktop auf einem Windows .NET
Evtl. ist die Verwendung von Offline-Dateien aktiviert.
Server nicht verfügbar
Offline-Dateien und Remote Desktop schließen sich
aus
Enthält Windows .NET Server jetzt endlich einen POP3 Ja
Dienst
Gibt es die Möglichkeit Exchange 5.5 / 2000 mit der CA Ja, die CA vom .NET Server enthält u. a. einen
von .NET Server zu integrieren
Microsoft Exchange Cryptographic Provider
Warum gibt es den DNS-Update Proxy unter Windows Aus Sicherheitsgründen gibt es jetzt ein zusätzliches
Eingabefeld in den Eigenschaften des DHCP-Servers
indem die DNS Update Credentials eingegeben werden
können
Wie kann man die Office 2000 Server Extensions
Die OSE sind auf der ersten Office 2000 Professional
(OSE) installieren
CD (SETUPSE.EXE) oder auf der drittem Office 2000
Premium CD (AUTOSTART)
Das IAS Logging von Windwos 2000 in eine Text-Datei IAS unter .NET Server bietet die Möglichkeit das
war immer etwas unprofessionell. Wie ist das bei
Logging in eine MS-SQL Datenbank zu schreiben (via
Windows .NET Server
ODBC)
Wie kann ein Computer mit einer ständig ändernden
DNYIP und DYNDNS bietet diese Möglichkeit.
IP-Adresse eine feste interne IP und DNS bekommen
www.dynip.com
www.dydns.com
Wie kann man das Java Debugging unter Windows
Mit Hilfe des Tools SETDEBUG.EXE im Verzeichnis
.NET Server einstellen
%WINDIR%
Ein großer Nachteil von RPC ist das diese eine
Ja, es gibt jetzt einen optionalen Dienst den
permanent verfügbare und stabile Leitung benötigen
sogenannten RPC ? http-Proxy mit dem RPCs in
um einwandfrei zu funktionieren. Außerdem ist ihr
http-Pakete gekapselt werden können
Overhead nicht unerheblich. Hat sich das bei .NET
Server gebessert
Unter Windows NT 4.0 waren Druckertreiber im Kernel Dort befinden sich Druckertreiber im User Mode
Mode angesiedelt. Wie ist das bei Windows 2000 /
.NET Server
Aufgrund der gravierenden Änderungen in der
Ja, das Tool FIXPRNSV.EXE ermittelt
Drucker-Technologie von Windows NT zu Windows
Inkompatibilitäten beim Update und ersetzt
2000 kann es zu Drucker-Inkompatibilitäten kommen.
inkompatible Druckertreiber
Gibt es eine Abhilfe ?
Windows NT 4.0 unterstützt LPR Printing. Wo ist das
Das LPR-Printing von NT4 wurde in Windows 2000
LPR-Printing bei Windows 2000 geblieben
durch Standard TCP/IP Printer Ports ersetzt.
Können LPR-Ports auf Standard TCP/IP Ports migriert Ja, mit Hilfe des bei MS erhältlichen Tools Printer
werden
Migrator 3.0
Wie kann man das Symbol ?Active Directory Suche?
Neue Verknüpfung erstellen
auf den Desktop legen
Pfad = %windir%\system32\rundll32.exe
dsquery,OpenQueryWindow
Wie kann man das LPR-Printing unter Windows 2000
Es müssen die Services für Unix installiert sein und das
weiterhin nutzen
TCP/IP Protokoll
Wie kann man das Volume Shadow Copy von .NET
Entweder über die Kontext-Eigenschaften des
Server deaktivieren
entsprechenden Laufwerkes oder über das
Backup-Programm ? Start Backup ? Erweitert ?
Deaktivieren des Volume Shadow Backups
Gibt es ein Tool mit welchem man leicht Nachrichten
Ja, MSG.EXE des .NET Servers bietet diese
von der Kommandozeile des .NET Servers versenden Möglichkeit
kann
Gibt es ein Tool mit welchem man schnell alle
Ja, das Tool QAPPSRV.EXE bietet diese Möglichkeit
verfügbaren Terminal Server in einem MS-Netzwerk
und ist im Windows .NET Server enthalten
ermitteln kann
Kann man die RSS (Remote Storage Sevices) des
Ja, mit Hilfe des Tools RSS.EXE. Ist im Lieferumfang
Seite 112/567
qnr
qnr
Question
Question
.NET Servers auch von der CLI verwalten
2499 Gibt es eine Möglichkeit die ganzen Accesibilty Options
von Windows XP / . NET Server unter einer
einheitlichen Oberfläche zu verwalten
2500 Wie kann man den PDC-Master in einem Windows
2000 Netzwerk ermitteln
2501
2502
2503
2504
2505
2506
2507
2508
2509
2510
2511
2512
2513
2514
Answer
Answer
des .NET Servers enthalten
Ja, UTILMAN.EXE bietet diese Möglichkeit und ist im
Lieferumfang des .NET Servers enthalten
Mit Hilfe des Tool NLTEST.EXE aus dem Windows
2000 Resource Kit (NLTEST
/DCNAME:DOMÄNENNAME
Wie kann man schnell die GUID einer Windows 2000 NLTEST.EXE /DSGETDC:DOMÄNENNAME aus dem
Domäne ermitteln
Windows 2000 Resource Kit
MS verwendet neuerdings für viele Downloads den
Ja, der MS Transfer Manager wird im Verzeichnis
Microsoft Transfer Manager. Wenn der Manager
%SYSTEMROOT%\Downloaded Program
abgebrochen wird kann man diesen jedoch nicht erneut Files\abgelegt und hat den Namen
aufrufen. Gibt es eine Lösung
TRANSFERMGR.EXE
Kann man einen NT4 BDC in eine neue Domäne ohne Ja, mit Hilfe des Tools NETDOM aus dem .NET
Neuinstallation verschieben
Resource Kit. Befehl: NETDOM MOVENT4BDC
Kann man einen Windows 2000 DC umbenennen
Ja, z. B. mit Hilfe des Tools NETDOM
COMPUTERNAME aus dem .NET Resource Kit.
Achten Sie auf Abhängigkeiten diverser Dienste von
Computernamen (z. B. Zertifikatsdienste)
Gibt es ein Tool mit welchem man die
Ja, NETDO.EXE aus dem Win2K Resource Kit bietet
Vertrauensstellungen von Windows 2000 / .NET Server diese Möglichkeit. Befehl: NETDOM TRUST
von der CLI verwalten kann
Für einen Win2K Terminal Server stehen Lizenzen zur Vermutlich haben Sie vergessen die temporären TS
Verfügung. Trotzdem kommt die Meldung das die
Lizenzen zu entfernen bevor Sie den Terminal Server
Anzahl der verfügbaren Lizenzen erschöpft ist. Woran ?Lizenz-aktiviert? haben. Modifizieren Sie dazu die
kann das liegen
Registry: HKEY_LOCAL_MACHINE\Software\Microsof\
MSLicensing\Store. Wechseln Sie zum Schlüssel
LICENSE001 / 002 usw. Exportieren Sie den Key in
eine Datei und löschen dann die Schlüssel
Wie kann man Windows XP dazu veranlassen
Mit Hilfe des Tools FSUTIL kann man das sogenannte
automatisch einen CHKDSK auf der Platte auszuführen Dirty Flag setzen. Das Dirty Flag signalisiert dem
System das ein festplattenproblem vorliegt und
automatisch CHKDSK ausgeführt wird.
FSUTIL DIRTY QUERY <VOLUME> fragt das Dirty
Flag ab
FSUTIL DIRTY SET <VOLUME> setzt das Dirty Flag
Wie kann man auf einem Win2K / XP Rechner ermitteln Mit Hilfe des Tools FSUTIL. FSUTIL ist ein Tool
welche NTFS-Version installiert ist
welches im Lieferumfang von Windows 2000 / XP
enthalten ist
FSUTIL FSINFO NTFSINFO <VOLUME>
Windows NT 4.0 = Version 1.2
Windows 2000 = Version 3.0
Windows XP = Version 3.1
Wie kann man ermitteln welche Version der Kernel des HKEY_LOCAL_MACHINE\Software\Microsoft\
MS Betriebssystemes ist
WindowsNT\CurrenTversion\CurrentVersion
Welche Windows Version hat welche Kernel Nummer
Windows NT 4.0 = Version 4.0
Windows 2000 = Version 5.0
Windows XP = Version 5.1
Windows .NET Server = Version 5.2
Wie kann man Windows XP so einstellen das eine
Custom Policy (ADM-Datei) auf einer Windows XP
WindowsNT\CurrentVersion\Winlogon\GPExtensions\G
Maschine bei jedem Logon erfolgt
UID der Policy ? NoGPOListChanges auf Wert = 0
setzen. Standardmäßig wird die Custom Policy nur
übertragen wenn sich Änderungen an dieser ergeben
haben
Wie kann man das System Restore Tool von der CLI
Das ist normalerweise nicht möglich. Mit Hilfe des
von Windows XP starten
folgenden Patches ist das trotzdem möglich.
Regedit
WindowsNT\CurrentVersion\WinlogonShell ? auf
PROGMAN.EXE setzen
Maschine neu starten
Am System anmelden
Start Ausführen
C:\Windows\system32\restore\rstrui.exe
Restore Point zurück setzen
Wie kann man Windows XP so einstellen das der
lokale Administrator Account beim Welcome Screen
WindowsNT\CurrentVersion\Winlogon\Special
angezeigt wird
Accounts
UserList ? Neu REG_DWORD ? Administrator ? auf
Wert = 1 setzen
Das Exchange 2000 Setup Programm stoppt mit der
Vermutlich ist der Remote Registry Dienst nicht
Fehlermeldung das der Netzwerk-Pfad nicht gefunden gestartet. Siehe auch KB Q319147
wird. Woran liegt das
Seite 113/567
qnr
qnr Question
Question
2515 Wie kann man verhindern das Benutzer einer OU das
AD durchsuchen können um andere OUs zu finden
2516
2517
2518
2519
2520
2521
2522
2523
2524
2525
2526
2527
Answer
Answer
Mit Hilfe des dsheuristics.vbs . Sie finden das Tool
unter www.microsoft.com/serviceproviders/deployment/
hvh_ad_deploy.asp. Befehl: CSCRIPT
drive:\path\dsheuristics.vbs
Bei Windows 2000 musste das Tool QCHAIN von MS
Dort ist das Tool nicht mehr erforderlich. Diese
verwendet werden um mehrerer Hotfixes nacheinander Funktionalität ist in den Hotfixes enthalten
ohne jeweiligen Reboot einzuspielen. Wie ist das bei
Windows XP / .NET Server
Bei Exchange 2000 definierte Storage Limits für
Ja, standardmäßig kann es bis zu 60 Minuten dauern
einzelne Posfächer oder Postfachspeicher werden
bis Storage Limits angewendet werden. Zum Ändern
nicht sofort angewendet. Kann man das ändern
müssen Sie die Registry modifzieren.
Set\Services\MSExchangeIS\Parameters\System ?
REG_DWORD ? Reread IS Quotas Interval ? auf
gewünschten Wert setzen
Was macht einen Terminal Server Multi-User Appfähig Bei der Installation von Applikationen werden alle
Registry Settings in dem Key
HKEY_LOCLA_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\Terminal
Server\Install\Machine gemapped. Wenn die
Installation erfolgreich war, wird der Server wieder in
den normalen Modus versetzt. Wenn ein Benutzer jetzt
eine Applikation aufruft, versucht diese in
HKEY_CURRENT_USER Registry Einträge zu finden.
Wenn diese nicht gefunden werden, wird in oben als
ersten aufgeführten Key gesucht und die Anwendung
gestartet
Nach einem Win2K Restore aller DC fehlen die
Wenn man einen DC restored wird die FRS Datenbank
Freigaben SYSVOL und NETLOGON
nicht wiederhergestellt. Es wird versucht eine Replica
von einem anderen DC zu verwenden. Werden alle DC
restored kann FRS nicht zurückgespielt werden.
Problembehebung:
FRS auf dem PDC-Master stoppen
Set\Services\NtFrs\Parameters\Backup/Restore\
Process at Startup ? REG_DWORD ? BurFlags auf
Wert = D4 (Hex) setzen. D4 steht für authoritativ
FRS starten
Bei der Ausführung von DCPROMO wird eine Logdatei HKEY_LOCAL_MACHINE\Software\Microsoft\
mit dem Namen DCPROMOUI.LOG und
Windows\CurrentVersion\AdminDebug
DCPROMO.LOG erstellt. Wie kann man den
0x0002 Trace constructor and destructor calls
Detailierungsgrad des Logging bestimmen
0x0004 Trace AddRef and Release calls
0x0008 Trace function entry and exit
0x0010 Output trace messages
0x0020 Output log header with build and time stamp
0x0040 capture the call stack for each invocation of
operator new
Mit Hilfe einer Win2K Gruppenrichtlinie kann die
Die GUI zeigt maximal 43 Zeichen an.
Profil-Größe beschränkt werden und eine
benutzerdefinierte Meldung beim Erreichen der
Windows\CurrentVersion\Policies\System ? REG_SZ
Profilgröße angegeben werden. Es wird jedoch nicht
ProfileQuotaMessage
alles angezeigt
Das Windows 2000 Setup fügt eine .WINNT
Wenn bereits eine andere Installation auf dieser
Erweiterung an das AllUsers und DefaultUser Profile.
Partition existiert wird das Profil mit der Erweiterung
Woran liegt das
drangehängt
Eine Übersicht über die Profile finden Sie unter
Windows NT\CurrentVersion\ProfileList
Wie kann man den Windows NT/2000/XP
Drücken Sie die ESC-Taste. Der Boot Loader wartet
Boot-Prozess im Stadium des Blank Screen anhalten
auf die Tasten F5 und F8. Diese Funktionstasten
haben einen 3 Byte Code, wobei das erste Byte das
gleiche wie die ESC Taste ist
Normalerweise versucht der PDC-Master einer Win2K HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Domäne sich mit einem SNTP-Server zu
Set\Services\W32Time\Parameters\Type ? auf Wert =
synchronisieren. Wie kann man das ausschalten
NoSync setzen
Bei der Verwaltung eines Remote-Rechners erhalten
Das kann daran liegen das die Datei- und
Sie die Fehlermeldung ?Der RPC-Server ist nicht
Druckerfreigabe für Microsoft Netzwerke nicht aktiviert
verfügbar?
ist
Gibt es die Möglichkeit mit ADMT migrierte Accounts
Ja, das geht, ADMT speichert die Konten und
noch andersweitig zu importieren bzw. anzupassen
Informationen in einem MS Access Datenbank
(PROTAR.MDB)e im ADMT Verzeichnis. Diese Datei
können Sie in MS Access verwenden
Was ist die Minimal-Voraussetzng für die Migration von Windows NT4 mit SP5
NT4 auf Windows .NET Server
Seite 114/567
qnr
qnr Question
Question
2528 Ist NLB von Windows .NET Server kompatibel mit
Windows 2000 NLB
2529 Wieviele Cluster-Nodes werden von Windows .NET
Server unterstützt
2530 Wieso hängt der Windows 2000 / .NET Server
Bootprozess bei der Eingabe von ESC mit einem
Blankscreen
2531 Kann man auch einzelne Teile des ADMINPACK.MSI
von Windows 2000 / .NET Server installieren
2532 Warum erhält ein Windows XP Client eine
Fehlermeldung die verhindert sich mit einem Win2K
Terminal Server zu verbinden
2533 Wie kann man einen Windows XP Account mit einem
.NET Passport Account mappen
2534
2535
2536
2537 Wie kann man Windows 2000 FRS Traffic auf einen
bestimmten Port beschränken
2538 Der Windows 2000 System-Monitor zeigt nur die
Disk-Nummer an. Kann man das Programm auch so
einstellen das der Laufwerksbuchstabe mit angezeigt
wird
Answer
Answer
Nein, die NLB Funktionen in Windows .NET Server
haben sich verändert
Windows Enterprise .NET Server unterstützt 8 Knoten
Cluster
Windows Datacenter .NET Server unterstützt 8 Knoten
Cluster
Während der Boot-Prozesses kann die Taste F5 und
F8 uvm. getätigt werden um zusätzliche Optionen
anzugeben. Es handelt sich um einen 3 Byte Code.
Wenn ESC gedrückt wird, wird nur eine 1 Byte Code
Sequenz aktiv und der Windows Boot Prozess wartet
auf die restlichen 2 Bytes. Drücken Sie einfach eine
beliebige Taste und der Bootvorgang fährt fort
CMD.EXE ausführen
msiexec /i adminpak.msi ADDLOCAL=<Short-Code
des Tools> /qb
FeADTools
Active directory Tools
FeCERTConsole
Certification Authority
FeClusterConsole
Cluster Administrator
FeCMAKConsole
Connection Manager Administration Kit
FeDHCPConsole
DHCP
FeDFSConsole
Distributed File System
FeDNSConsole
DNS
FeIASConsole
Internet Authentication Service
FeIISConsole
Internet Services Manager
FeACSConsole
QoS Admission Control
FeRSConsole
Remote Storage
FeRRASConsole
Routing and Remote Access
FeTAPIConsole
Telephony
FeTSClientConsole
Terminal Services Client
FeTSMgrConsole
Terminal Services Tools
FeWINSConsole
WINS
Das MS-Clearinghouse welches die TS-Lizenzierung
durchführt hat die Zertifikate geändert. Daher kann es
zu solchen Fehlermeldungen kommen.
Auf dem Terminal Server:
Set\Services\TermService\Parameters ? Löschen Sie
folgende Einträge: Certificate, X 509 Certificate, and X
509 Certificate
Auf dem Windows XP Client:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft ?
löschen Sie den MSLicensing Schlüssel
Start ? Systemsteuerung ? BenutzerAccounts
uswählen des Benutzerkonten
rweitert
NET Passport Assistent
ervices\NTFRS\Parameters ? REG_DWORD ? RPC
TCP/IP Port Assignment ? Angabe des Ports in Dez. ?
Port 0 = Dynamisch
Set\Services\Perfdisk\Performance ? REG_DWORD
NT4 Instance Names ? auf Wert = 1 setzen.
Performance Counters von Drittanbietern könnten
durch diesen Eintrag in ihrer Funktion beeinträchtigt
werden
Seite 115/567
qnr
qnr Question
Question
2539 Welche Erweiterungen hat der Terminal Server in
Windows .NET in Bezug auf Ausfallsicherheit / Cluster
2540 Kann man die BOOT.INI so einstellen das ein DC
automatisch im Verzeichniswiederherstellungsmodus
startet
2541 Welche Komponenten werden von WPA (Windows
Product Activation) geprüft
2542 Gibt es eine .ADM-Datei für die Windows Update
Corporate Edition
2543 IPSEC in Windows 2000 hatte den Nachteil das bei
dem Certificate Mapping immer nur ein 1:N Mapping
vorgenommen wurde. Wie ist das bei IPSEC von
Windows .NET Server
2544 Wie kann man sich den WPA Prozess von Windows
XP ersparen
2545
2546
2547
2548
2549
2550
2551
2552
2553
2554
2555
Answer
Answer
Der TS unterstützt den sogenannten Terminal Server
Session Directory Server. Dazu gehört auch der
Session Directory Cluster Name und die Terminal
Server IP Address Redirection. Der TS Session
Directory Server leitet IP Anfragen zu einem TS
Cluster.
TS IP Address Redircetion bietet die Möglichkeit beim
Beenden einer Sitzung und nachträglichem aktivieren
der Sitzung die IP Adresse des virtuellen TS Clusters
anzugeben
Ja, /safeboot:dsrepair /sos
Grafik Adapter
SCSI Adapter
IDE Adapter
Netzwerk Adapter (NIC) und die MAC Addresse
RAM
Processor Typ
Processor Serial Nummer
Festplatte
Festplatten Volume Serial Number (VSN)
CD-ROM / CD-RW / DVD-ROM
Ja, WUAU.ADM ist im Standardumfang des Windows
.NET Servers enthalten
Windows .NET Server unterstützt das Zertifikat zu
Account-Mapping
Wenn Sie Windows XP auf der gleichen Hardware neu
installieren wollen können Sie die Datei WPA.DBL aus
dem Verzeichnis %SYSTEMROOT%\SYSTEM32 auf
eine Diskette kopieren. Nach erfolgter Neuinstallation
von Windows XP starten Sie die Maschine im
abgesicherten Modus (Minimal) und kopieren die Datei
WPA.DBL von Diskette zurück
Wie kann man sich unter Windows XP vor Spyware
Zum Beispiel mit Hilfe des Tools ?Ad Aware?. Sie
schützen
finden das Tool unter http://www.majorgeek.com
Wie kann man die Windows XP Animation ausschalten HKEY_CURRENT_USER\Control
Panel\Desktop\WindowMetrics
HKEY_USERS\.Default\Control
Panel\Desktop\WindowMetrics ? REG_SZ ?
MinAnimate ? auf Wert = 0 setzen. Rechner neu
starten
Wie kann man bei Windows XP verhindern das das
Modem automatisch eine Internet-Verbindung aufbaut Windows\
CurrentVersion\Internet Settings ? REG_BINARY ?
EnableAutodial ? auf Wert = 0 setzen
Wie kann man eine automatische Boot-Disk
Optimierung unter Windows XP einrichten
Dfrg\ BootOptimizeFunction. REG_SZ ? Enable auf
Wert = Y setzen. Maschine neu starten oder abmelden
Wie kann man unter Windows XP verhindern das ein
Benutzer die integrierte CD-Brennfunktion nutzen kann Windows\
CurrentVersion\ Policies\Explorer REG_DWORD
NoCDBurning Data ? Wert = 0 = erlaubt CDR, 1 =
deaktiviert CDR)
Welche positiven Auswirkungen hat die Änderung der
Man kann z. B. komplette Webseiten und FTP-Seiten in
Metabasis im XML-Format
eine XML-Datei speichern und auf einem anderen
Server wieder importieren. Das gilt auch für komplette
Webserver
Warum kann die Windows Update Funktion von
Wahrscheinlich ist Ihre Windows Version noch nicht
Windows 2000 / XP nicht genutzt werden
aktiviert. Windows muß erst aktiviert werden (WPA)
damit Windows Update genutzt werden kann
Warum wird das Zertifikats-Mapping in Active Directory Sie müssen erst die Ansicht der Erweiterten Funktionen
Benutzer und Computer nicht angezeigt
in der MMC aktivieren
Passport ist Microsoft Initiative für ein Single Login auf Jas, IIS 6.0 vom Windows .NET Server unterstützt
Webseiten von MS und Drittanbietern. Bietet der IIS
auch Passport-Authentifizierung
auch Passport Unterstützung
Bis zu welcher Unternehmensgröße wird SUS (Security Bis zu 500 PC. Ab einer Anzahl größer 500 PC wird
Update Service) von MS empfohlen
MS SMS mit dem Value Pack, das ab dem 3. Quartal
2002 erhätlich sein wird, empfohlen
Wie kann man das Autoenrollment von Zertifikaten in
Start ? Ausführen ? MMC ? SnapIn hinzufügen ?
Windows .NET Server und Windows XP manuell
Zertifikate ? Eigenes Benutzerkonto ? Eigenschaften
beschleunigen
von ?Zertifikate ? aktueller Benutzer? ? ?Zertifikate
Seite 116/567
qnr
qnr
Question
Question
2556 Welches ist die IIS/IE-Minimalvoraussetzung für SUS
(Security Update Services)
2557 Was sind die Minimalanforderungen für SUS
Answer
Answer
automatisch registrieren?
IIS 5.0 oder höher. IE 5.5 oder höher
PIII 750 Mhz oder höher
512 MB RAM
6 GB HD für Setup und Sicherheitspatches
Diese Konfiguration unterstützt ca. 15.000 Benutzer
2558 Wie kann man ermitteln ob der Windows Update Client %WINDIR%\SYSTEM32 ? Eigenschaften der Datei
der MS STPP Initiative auf dem Client installiert ist
WUAUENG.DLL ? Versions-Nummer muß 5.4.3626.2
oder größer sein
2559 Wie kann man den Pfad für den Windows Update
Client unter Windows XP manuell einstellen
Windows\CurrentVersion\WindowsUpdate\Critical
Update\ - REG_SZ ? SelfUpdServer ? auf Wert =
http:://SUSSERVERNAME/SelfUpdate/CUN5_4
2560 In einer Windows 2000 AD Umgebung kann der
Hier können die Updateinformationen per
Windows Update Client per Gruppenrichtlinien verteilt
Registry-Patches geändert werden
werden. Wie ist das in einer Workgroupumgebung
HKEY_LOCAL_MACHINE\Software\Policies\
Microsoft\Windows\WindowsUpdate\AU
NoAutoUpdate ? REG_DWORD ? Wert = 0 oder 1
AUOptions ? REG_DWORD ? 2/3/4
2 = Informieren über Updates und Download
3 = Automatischer Download und Information über
Updates
4 = Automatischer Download und zeitgesteuerte
Installation
2561
cheduledInstallDay ? REG_DWORD
0-7
0 = jeden Tag
1-7 = 1 = Sonntag, 7 = Samstag
ScheduledInstallTime ? REG_DWORD
N = Zeit im 24 Stunden Format
UseWUServer ? REG_DWORD
1 = Automatische Updates
HKEY_LOCAL_MACHINE\Software\Policies\
Microsoft\Windows\WindowsUpdate ? REG_SZ ? auf
Wert = http://SERVERNAME setzen
2562 Existieren CMD-Tools mit welchem man Win2K
Ja, z. B.
TS-Sitzungen administrieren kann
TSCON.EXE
TSDISCON.EXE
TSSHUTDN.EXE
TSKILL.EXE
RWINSTA.EXE
2563 Gibt es ein Tool mit welchem man das TS Session
Ja, RWINSTA.EXE bietet diese Möglichkeit und ist im
Subsystem auf Ursprungswerte zurücksetzen kann
Lieferumfang von Windows 2000 / .NET Server
enthalten
2564 Welche Lizenzservertypen gibt es bei dem Windows
Domain License Server ? Standard-Lizenzserver. Der
2000 TS
TS sucht alle 15 Minuten einen DLS. Wenn der DLS
gefunden wurde nur noch alle 2 Stunden
Enterprise License Server ? Verwendung in einem
Mehrfach-Domänen-Modell. Der TS fragt alle 60
Minuten die ADS nach einem ELS ab
2565 Was ist der Unterschied zwischen der
Internet sollte immer dann verwendet werden wenn der
Lizenzaktivierung eines TS mit dem . . .
PC eine direkte Verbindung in das Internet hat
Internet,
World Wide Web sollte verwendet werden wenn der
World Wide Web
Computer über einen anderen Computer (Proxy) eine
Verbindung herstellt
2566 Welche Erweiterungen hat der TS von Windows .NET Erhöhte Skalierbarkeit durch NLB
Server
Höhere Benutzeranzahl pro Server
Modifizierter RDP 5.1 (Sound, Ports usw., erhöhte
Farbtiefe) uvm.
2567 Gibt es ein Tool mit welchem man Informationen des
Ja, LSREPORT.EXE aus dem Windows 2000
TS-Lizenzservers unter Windows 2000 / 2003 abfragen Resource Kit bietet diese Möglichkeit
kann
2568 Wie kann man von der CLI nach mehreren
Mit Hilfe des Befehls DIR *.TXT;*.INI
Datei-Suffixen gleichzeitig suchen
2569 Wie kann man den Counter der ungelesenen E-Mails
bei der Anmeldung an Windows XP Home entfernen
Windows\CurrentVersion\UnreadMail ? REG_DWORD
? MessageExpiryDays auf Wert = 0 setzen
2570 Wie kann man den Counter der ungelesenen E-Mails
Entweder mit TweakUI oder
bei der Anmeldung an Windows XP Home reseten
Windows\CurrentVersion\UnreadMail\E_Mail-Adresse ?
REG_DWORD ? MessageCount auf Wert = 0 setzen
2571 Wie kann man Disk Quotas von einem Windows
Explorer starten
Volume auf ein anderes Volume verschieben
Das Volume mit den Disk Quotas auswählen
Seite 117/567
qnr
qnr
Question
Question
2572 Wie kann man die Windows XP Hilfe von der CLI
aufrufen
2573 Gibt es ein Tool mit welchem man einen SID in einen
benutzerfreundlichen Namen decodieren kann
2574 Einige DOS Programme und 16 Bit Programme laufen
nicht unter dem Command Prompt von Windows NT /
2000
2575 Gibt es ein Tool mit welchem man einen DNS-Suffix
auf einem Remote Windows 2000 / XP Computer
entfernen kann
2576 Windows XP zeigt nur Terminal Server im
Applications-Modus. Kann das geändert werden
2577
2578
2579
2580
2581
2582
2583
2584
2585
2586
Answer
Answer
Quota Eigenschaften
Quota Eigenschaften
Export auswählen und eine Datei angeben
Den gleichen Vorgang auf dem anderen Volume
wiederholen
HELPCTR.EXE
Ja, das Tool SIDTONAME bietet diese Möglichkeit
(www.jsiinc.com)
Windows NT nutzt die CMD.EXE. 16-Bit-Programme
nutzen die COMMAND.COM. COMMAND.COM kann
jedoch nicht CMD.EXE finden. Sie müssen die
AUTOEXEC.NT anpassen. Entfernen Sie den Eintrag
COMSPEC=
Editieren Sie die Systemvariable COMSPEC und
setzen Sie den Pfad auf CMD.EXE
Ja, REMDNS.EXE bietet diese Möglichkeit
(www.jsiinc.com)
Ja,
Control\Terminal Server\ -REG_DWORD ? TSAdvertise
auf Wert = 1 setzen
Wie kann man GPO-Funktionalitäten von Windows
AD Benutzer und Computer ? System ? Policies ?
2000 an Benutzer vertrauter Domänen delegieren
Eigenschaften
Neue Domain Local Group erstellen
?Create all Child Object? Berechtigungen erteilen
Wechseln zu %systemroot%\Sysvol\Domain\Policies ?
Eigenschaften ? Sicherheit
Hinzufügen der neuen DLG. Berechtigungen: Ändern,
Lesen und Ausführen, Ordner auflisten, Lesen,
schreiben
SECEDIT /REFRESHPOLICY MACHINE_POLICY
/ENFORCE
Wie kann man die Einstellungen der Software
Den entsprechenden Computer im Safe Mode starten
Restriction Policies von Windows XP / Windows .NET
und auf gleicher Ebene eine gleiche Policy definieren
Server umgehen wenn man sich als Admin ausgesperrt welche dem Administrator wieder die
hat
Zugriffsberechtigung erteilt
Wie kann man MS Passport auf einer Windows XP
HKEY_CURRENT_USER\Software\Micorsoft\
Maschine deaktivieren
Windows\CurrentVersion\Run ? Löschen des Eintrags
? MSMSGS
Bei dem Aufrufen der Suchfunktion von Windows XP
Die Suchfunktion starten (Start ? suchen) ? Doogie
erscheint immer der Assistent ?Doogie? in Form eines anklicken und die Animation ausschalten
Hundes. Wie kann der deaktiviert werden
Wie kann man auf einem NT / 2000 / XP System
HKEY_LOCAL_MACHINE\SYSTEM\Select ? Der
ermitteln welches ControlSet gerade aktiv ist
Eintrag Current gibt Auskunft über das verwendete
ControlSet ? Wert = 2 besagt z. B. das es sich um das
ControLSet002 handelt
Wie kann man mit Bordmitteln das NT / 2000 / XP
Das PW wird in
Admin-Passwort zurücksetzen
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\
Account\Users\000001F4\F gespeichert (in nicht
AD-Umgebungen). Installieren einer zweiten Windows
NT / 2K Installation auf der Maschine. Diese Installation
booten und das Admin Kennwort auf ?Blank? setzen.
Den Schlüssel kopieren und den SAM Hive der
anderen Installation laden und den Schlüssel über die
aktuellen Einstellungen kopieren
Können Windows 2000 Clients Version 2
Nicht über die MMC-Konsole, lediglich nur über die
Zertifikats-Templates des Windows .NET Servers
Web-Enrollment Homepage
nutzen
Welche Aufgabe hat das WMI-Filtering in den GPO bei Bei Windows 2000 konnte man GPO basierend auf den
Windows XP
Organisationsformen einer Unternehmung einrichten.
Bei Windows XP kann man WMI-Filterung dazu nutzen
um GPO basierend auf Informationen wie installierte
Service Packs, Computerkomponenten usw.
einzurichten
Wieso gibt es keinen IIS Server mehr nach einer
MS hat den IIS aus der Installationsroutine aus
Standardinstalltion des Windows .NET Servers
Sicherheitsgründen und aufgrund der Wünsche der
Anwender herausgenommen die nicht jeden Server als
Webserver einsetzen wollen
Standardmäßig haben nur Mitglieder der Gruppe der
AD Standorte und Dienste
Enterprise-Administratoren Zugriff das Recht
Ansicht Dienste
RIS-Server im AD zu authorisieren. Kann das geändert Eigenschaften von NetServices
werden
Sicherheit ? Berechtigungen (lesen, schreiben und
Seite 118/567
qnr
qnr
Question
Question
2587 Existiert eine Übersicht über die Standardereignisse
von Windows 2000
2588 Windows 2000 und Windows XP bieten einen
integrierten VPN-Client für L2TP/PPTP-Verbindungen.
Wie ist das bei den anderen Windows Versionen
2589 Wie kann man unter Exchange 2000 Resourcen
veröffentlichen
2590 Gibt es gute Übersichten über den Microsoft ISA
Server
2591 Warum wird auf manchen PC immer ein MB RAM
weniger angezeigt als eigentlich im PC eingebaut sind
2592
2593
2594
2595
2596
2597
2598
2599
2600
2601
2602
2603
2604
2605
2606
2607
Answer
Answer
Create all Child objects)
Anwenden auf ?Dieses Objekt und alle
untergeordneten Objekte?
Ja, die Datei Windows2000events.exe bietet diese
Möglichkeit und ist im Windows 2000 Resource Kit
enthalten. In dieser Datenbank befinden sich ca. 6600
Einträge
Diese Versionen bieten keinen integrierten VPN-Client.
Sie können jedoch einen VPN-Client von Microsoft für
Windows 9.x, Windows NT 4 herunterladen. Die Datei
heißt MSL2TP.EXE
Einen neuen Kontakt als Exchange Postfach erstellen.
Mit diesem Postfach in Outlook anmelden. Extras Optionen ? Kalender ? Weitere Zeitplanung ?
Besprechungsanfrage automatisch zusenden ?
anklicken
Ja, z. B. ww.isaserver.org oder www.msisafaq.de
Das könnte an der BIOS Einstellung ?Memory Hole At
15M ? 16M? liegen. Diese Einstellung reserviert 1 MB
RAM für die Aktivierung von ISA-Karten. Hat Ihr
Rechner keine ISA Karten mehr können Sie die
Einstellung deaktivieren
Wie kann verhindert werden das beim
Beim Herstellen der Netzwerkverbindung muß die
Verbindungsaufbau eines neuen Laufwerkes dieses in SHIFT-Taste gedrückt werden damit kein extra Fenster
einem extra Fenster angezeigt wird
geöffnet wird
Welcher Registry-Eintrag ist zu ändern damit im
Windows Explorer Dateiattribute direkt angezeigt
werden
REG_DWORD ? ShowAttribCol ? auf Wert = 1 setzen
Kann man den Inhalt des Dokumentenordners unter
Windows 2000 / XP beim Herunterfahren des Rechners Windows\CurrentVersion\Policies\Explorer ?
löschen
REG_DWORD ? ClearRecentDocsOnExit ? auf Wert =
1 setzen
Wie kann man den IE mit einer entsprechenden
RUNDLL32.EXE url.dll, FileProtocolHandler
Webseite gemeinsam öffnen
http://www.it-training-grote.de
Wie kann man den Printer Wizard auf einem entfernten RUNDLL32.EXE printui.dll, PrintUIEntry /il
Windows 2000 Rechner öffnen
/c\\FAXMARC
Wie kann man von der CLI die Anzeige des
RUNDLL32.EXE ntlanui.dll, ShareCreate
File-Sharings aktivieren
Was ist die offizielle Bezeichnung für den MCSE
Meine
Computerkenntnisse
Sind
Erbärmlich
Was ist bei der Verwendung von Skripting und ADSI zu Die Angabe des Providers muss in Großbuchstaben
beachten
erfolgen. Der Rest ist egal
Warum kann man ACLs für das Dateisystem / Registry Für diese Aufgaben werden verschiedene DLLs
/ ADS per Default nicht modifizieren
benötigt. Sie finden diese Dateien im ADSI-SDK im
Verzeichnis Resource Kit und können mit REGSRV32
registriert werden (z. B. REGSVR32.EXE
ADSSECURITY.DLL)
Die Verwendung von ADMT in Windows 2000 schlägt
Ein Bug lt. Microsoft für den es keinen Patch gibt.
fehl wenn der Name der übergeordneten Domäne
Einzige Lösung: Verwendung von Movetree anstelle
komplett aus Großbuchstaben besteht
von ADMT
Unter NT konnte man eine HD von einem rechner zum Das liegt an dem Windows 2000 PnP. Windwos 2000
anderen ohne Probleme portieren. bei Windows 2000
versucht jedesmal PnP durchzuführen und die PnP-ID
geht das nicht mehr so einfach. Warum ?
zu ermitteln. Lösung: Gleiche Hardware einsetzen odr
siehe KB Q249694. Eine Möglichkeit ist auch auf der
lauffähigen Installation alle IDE Treiber zu kopieren.
Eine genaue Anleitung steht in KB Q314082). MS gibt
allerdings keine Garantie für diese Einstellungen
Die Logeinträge in den ISA-Logs zeigen eine falsche
Die in den Logfiles verwendete Uhrzeit ist die
Uhrzeit an. Woran liegt das
GMT-Zone. Wenn Sommerzeit ist (MESZ) sind es
schon zwei Stunden Zeitversatz. Sie können das
Problem beheben indem Sie das Logging auf ISA
Server Dateiformat stellen
Gibt es eine Möglichkeit den Cache oder Teile des
Ja, das Tool CACHEDIR.EXE von der ISA CD im
ISA-Servers zu löschen
Verzeichnis Support bietet diese Möglichkeit
Wie kann man den DFS-Tab aus dem Windows
Explorer entfernen
REG_DWORD ? NoDFSTab ? auf Wert = 1 setzen
Wie kann man den Inhalt der Ereignisanzeige von
Das Windows 2000 Resource Kit bietet das Tool
Windows 2000 lokal oder remote in eine CSV-Datei
ELOGDMP.EXE
schreiben
Der virtuelle IIS SMTP-Server von Windows 2000 lässt Das liegt vermutlich an fehlenden oder fehlerhaften
Seite 119/567
qnr
qnr
2608
2609
2610
2611
2612
2613
2614
2615
2616
2617
2618
2619
2620
2621
2622
2623
2624
2625
2626
2627
Question
Question
sich nicht starten. E serscheint die Fehlermeldung das
der Dienst nicht reagiert.
Answer
Answer
Registry Einträgen. Kopieren Sie dieses Script in die
Registry und der Fehler sollte behoben sein
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
pc\ClientProtocols]
ncacn_ip_tcp"=ncacn_ip_tcp"="rpcrt4.dll"
ncadg_ip_udp"=ncadg_ip_udp"="rpcrt4.dll"
ncacn_nb_tcp"=ncacn_nb_tcp"="rpcrt4.dll"
ncacn_http"=ncacn_http"="rpcrt4.dll"
Windows XP fügt für jede erstellte Datei oder Ordner
die Gruppe der Administratoren zu den Besitzern hinzu. Control\LSA ? REG_DWORD NoDefaultAdminOwner ?
Kann man dieses Feature abschalten
auf Wert = 0 setzen
Einige NICs besitzen eigene Prozessoren um die
Ja,
Verarbeitungsleistung zu steigern. Windows 2000/XP
deaktiviert jedoch immer den Prozessor. Kann man das ervices\Tcpip ? REG_DWORD ? DisableTaskOffload ?
ändern
Wert = 1 deaktiviert den Prozessor ? Wert = 0 aktiviert
den Prozessor
Kann man die Terminal Server Clients unter Win2K so HKEY_LOCAL_MACHINE\System\CurrentControlSet\
einstellen das sie wieder die Standard MSGINA.DLL
Control\Terminal Server\WinStations\RDP-TCP ?
nutzen
REG_DWORD ? fUseDefaultGina ? auf Wert = 1
setzen
Welche Kerberos Tools können die Verwaltung von
KINIT ? loggt sich im entsprechenden Kerberos Realm
Kerberos erleichtern
ein
KLIST - zeigt den Credentials Cache an (inkl. TGT)
KDESTROY ? bereinigt den Credential Cache zur
Verhinderung von Mißbrauch
KPASSWD ? ermöglicht die Änderung von
Kerberos-Identitäten. Kein Kerberos-Standard
KADMIN ? Zum Update von Benutzereinträgen in der
KDB durch den Kerberos-Administrator
KPROP ? Synchronisiert den Master KDB mit den
Replica KDB - Kein Kerberos-Standard
SMS ist ein sehr mächtiges Tool bei welchem die
Ja, den SMS Recovery Expert. Sie finden den Experten
Fehlerdiagnose sehr schwer ist. Gibt es eine Hilfe ?
Online unter
http://www.microsoft.com/smserver/techinfo/
administration/20/recovery/expert.asp
Microsoft hat mit der STPP Initiative den ersten Schritt Ja, unter www.cisecurity.org erhalten Sie das
in die richtige Richtung getan. Gibt es trotzdem
kostenlose Windows 2000 Security Scoring Tool. Diese
Alternativen
Tool enthält .INF-Dateien für den SCE,
PDF-Dokumente, und ein ausfühbares Tool. Tools sind
auch für LINUX, SUN und CISCO verfügbar
Welche Vorgehensweise ist bei der Einrichtung einer
Die Root-CA sollte nach der Einrichtung auf jeden Fall
Root CA von Windows 2000 / .NET Server in Bezug
Offline gehalten werden und nur Intermediate CAs für
auf das Root-Zertifikat zu empfehlen
die Zertifikatsausstellung verwendet werden. Für das
Zertifikat der Root-CA sollte eine hohe Schlüssellänge
(z. B. 8192 Bit RSA) mit einer hohen Lebensdauer (z.
B. 20 Jahre) verwendet werden. Das Root-Zertifikat
wird dann zur Ausstellung von Zertifikaten verwendet
welche z. B. nur 5 Jahre gültig sind. Diese Zertifikate
werden dann zur Administration verwendet
Wie erfolgt die Kommunikation zwischen einer Offline
Während der Installation ener Subordinate CA wird
Windows 2000 CA und einer Online CA
eine signierte PKCS#10 Zertifikatsanforderung erstellt.
Diese Zertifikatsanforderung muß an die Offline CA
mittels eines Diskette oder eines anderen Datenträgers
übermittelt werden. Wenn die Offline CA die
Zertifkatsanforderung erhält, erstellt diese eine
PKCS#7 Nachricht, welche das CA-Zertifikat enthält.
Die PKCS#7 Nachricht muß auf sicherem Wege zu der
Subordinate CA transportiert werden und dort in den
Zertifikatsspeicher importiert werden
Warum kann sich ein normaler Benutzer nicht auf
Das Recht der Anmeldung an einem DC (Log on local)
einem DC unter Windows 2000 / .NET Server per
haben nur Administratoren und das ?System?
Terminal-Sitzung anmelden
Wie kann man unter Widnwos 2000 / XP ermitteln
Das Tool PROCEXPNT.ZIP von www.sysinternals.com
welche Datei von welchem Prozess geöffnet ist falls
sich die Datei nicht schließen bzw. löschen lässt
Einige 16-Bit DOS-Programme lassen sich auf einer
Windows 2000 SP2 erweitert die 16-Bit Kompatibilität
Windows 2000 SP2 Maschine nicht mehr ausführen
von DOS-Programmen. Das führt jedoch dazu das
einige Programme nicht mehr laufen.
Seite 120/567
qnr
qnr
2628
2629
2630
2631
2632
2633
2634
2635
2636
2637
2638
2639
2640
2641
Question
Question
Answer
Answer
Set\Control\SessionManager\AppCompatibility ?
NTVDM.EXE ? Schlüssel löschen und den Computer
neu starten
Windows .NET Server verwendet native
COM+ Objekte können mit einem Mausklick in
XML-Unterstützung. Was passiert mit den
XML-Webdienste unter Verwendung von SOAP
existierenden COM+ Objekten
konvertiert werden
Die Anzahl der unterstützten Netzwerkkartentreiber von Ja, der MS KB Artikel Q246184 erläutert die
RIS unter Windows 2000 ist sehr eingeschränkt und
Möglichkeiten. Es folgt eine grobe Anleitung:
kann auf der GUI nicht um andere NIC erweitert
Die Datei RISTNDRD.SIF anpassen (wenn diese
werden. Gibt es eine andere Möglichkeit
verwendet wird)
[Unattended]
DriverSigningPolicy = Ignore ? wenn der Treiber nicht
digital signiert ist
Auf dem RIS Server
Die .INF- und .SYS-Dateien der NIC in das Verzeichnis
RemoteInstall\Setup\Language\Verzeichnisname\i386
kopieren
Auf der gleichen Ebene ein Verzeichnis mit dem
Namen $OEM$ anlegen. Darunter folgende Struktur:
$1\Drivers\NIC
Die Treiber der OEM-NIC in dieses Verzeichnis
kopieren
Folgende Änderung an der Datei RISTNDRD.SIF
vornehmen (wenn diese verwendet wird)
[Unattended]
OemPreinstall = yes
OemPnpDriversPath = \Drivers\NIC
Stoppen und Starten des BINL-Dienstes
Bei RIS unter Windows 2000 / Windows .NET Server
Die Funktion ?Server überprüfen? führt dazu das das
besteht die Möglichkeit die OSC-Dateien und andere
Programm die Installtionsdateien anhand eines
anzupassen. Was ist bei der Verwendung der
CRC-Checks in den Urzustand versetzt und so evtl.
eingebuaten RIS Diagnosfunktionen in AD Benutzer
angepasste Dateien mit den
und Computer in den Eigenschaften des RIS Servers
Original-Installationsdateien überschreibt
unter ? Remot
Wie kann man eine .AVI und .MPG-CD in das SVCD
Mit Hilfe eines Brennprogrammes wie z. B. Nero 5.x
Format umwandeln
Welche Einschränkungen hat die derzeitige Version
DomainRename in einem Forest mit Exchange 2000
vom DomainRename des Windows .NET Servers
wird nicht unterstützt
Welche Erweiterungen hat Windows .NET DFS in
Der DFS-Client verwendet jetzt AD um anhand der Site
Bezug auf die Clientlokalisierung
Metric den nächstgelegenen DFS-Server zu finden
Mit Windows 2000 RIS war es offiziell nur möglich
Mit Windows .NET Server RIS können Sie folgende
Windows 2000 Professional zu deployen. Wie ist das
Betriebssysteme verteilen:
bei Windows .NET Server
Alle Versionen von Windows 2000 ausser Windows
2000 Datacenter Server)
Windows XP Professional
Alle Windows .NET Versionen ausser Windows .NET
Datacenter
RIS in Windows 2000 hatte den Nachteil das bei
Windows .NET Server beinhaltet das sogenannte
RIS-Images mit einer anderen HAL bei der RIS-Client
HAL-Filtering mit dem sichergestellt wird das der
Installation erst nach einer gewissen Zeit Fehler
potentielle RIS-Client die gleich HAL wie das
auftraten wenn die HAL auf dem Client unterschiedlich RIS-Image auf dem RIS-Server besitzt
war. Wie ist das bei Windows .NET Server
IAS Logging in Windows 2000 war immer auf
Windows .NET Server IAS unterstützt das Logging in
textbasierte oder IAS-eigene Logformate bveschränkt. eine MS-SQL Server Datenbank
NLB in Windows 2000 musste an unterschiedlichen
NLB in Windows .NET Server enthält eine neue NLB
Stellen konfiguriert werden. Wie ist das bei Windows
Version welche einen Single Point of Administration
.NET Server
bietet
Wieso findet das IPSECPOL.EXE Tool aus dem
Das Tool NETSH enthält jetzt eine eigene Kategorie
Windows 2000 Resource Kit keine Verwendung mehr
zur IPSEC-Verwaltung von der CLI
in Windows .NET Server
Mit dem DNS-Protokoll konnte man unter Windows
Windows .NET Server DNS bietet Unterstützung für
2000 DNS-Messages versenden. Die Option war
das EDNS0 Protokoll nach RFC 2671 welches
aufgrund der Message-Größe jedoch beschränkt. Wie UDP-DNS Nachrichten mit einem Payload größer 512
ist das bei Windows .NET Server
Oktets versenden kann
Welche zusätzlichen Anwendungen unterstützt die
Z. B. DCPROMO
Smartcard PKI Architektur von Windows .NET Server
?Ausführen als?
?Netzwerk Laufwerk verbinden?
CLI ?Ausführen als?
NET.EXE
Credential Manager
Bei Windows 2000 konnte man den Pfad zu dem
Bei Windows .NET Server können Sie den Pfad zu der
Speicherort der CRL nicht angeben. Wie ist das bei
CRL angeben
Windows .NET Server
Seite 121/567
qnr
qnr Question
Question
2642 Mit Exchange 2000 KMS wird eine eigene PKI Struktur
angeboten. Windows .NET Server verwendet ebenfalls
eine eigene PKI-Struktur. Können diese gemeregd
werden
2643 Microsoft bietet mit Passport die Möglichkeit einer
zentralen Konoverwaltung für unterschiedliche
Anbieter. Wird diese Technologie auch in Windows
.NET Server zur Verfügung gestellt
2644 Was hat sich bei den Benutzerberechtigungen zur
Nutzung der Terminal Services unter Windows .NET
Server getan
2645
2646
2647
2648
2649
2650
2651
2652
2653
2654
2655
2656
2657
2658
Answer
Answer
Die Windows .NET Server PKI bietet die Möglichkeit
.EPF-Dateien von Exchange 2000 in die Windows
.NET Server PKI zu mergen
Ja, IIS bietet die Möglichkeit der Passport Integration.
Ein Token wird von der LSA für den Benutzer erstellt
und vom IIS für einen http-Request verwendet wird
Alle TS-Benutzer müssen in die Gruppe der Remote
Desktop Benutzer aufgenommen werden. Es werden
keine zusätzlichen Berechtigungen wie ?Lokale
Anmeldung erlauben? benötigt.
Wie steht es mit den Scripting-Fähigkeiten und CLIWindows .NET Server bietet zusätzlich zu den ca. 90
Tools von Windows .NET Server
CLI Tools von Windows 2000 60 neue CLI Tools und
einer Unmenge von vordefinierten Skripten, sowie der
Unterstützung von VB, VBScript, VBA, ADO, CDO,
Perl, CGI, ASP und und und
Die CLI-Tools von IIS waren unter Windows 2000 nur
Windows .NET Server IIS bietet u. a. folgende
sehr marginal. Wie ist das bei Windows .NET Server
CLI-Tools zur Verwaltung von IIS:
IISBACK ? Backup vom IIS
IISCNFG ? Import / Export der IIS Konfiguration
IISFTP ? Verwaltet FTP-Sites
IISFTPDR ? Verwaltet virtuelle FTP-Sites
IISVDIR ? Erstellt und löscht virtuelle Verzeichnisse
von Websites
IISWEB ? Verwaltet IIS Web Sites
Die CLI-Verwaltungs-Möglichkeiten von Windows 2000 Windows .NET Server bietet u. a. folgende CLI-Tools
waren sehr rudimentär. Wie ist das bei Windows .NET zur Druckerverwaltung:
Server
PMCNFG ? Konfiguration von Druckereigenschaften
PMDRVR ? Verwaltet Druckertreiber
PMJOBS ? Verwaltet Druckaufträge
PMMNGR ? Verwaltet Druckerverbindungen
PMPORT ? Verwaltet Standard-Drucker-Ports
PMQCTL ? Druckt Testseiten, löscht Druckerqueues
Bei dem Versuch mehr als eine VPN-Verbindung mit
Windows .NET Webserver bietet nur eine gleichzeitige
dem Windows .NET Webserver aufzubauen erscheint VPN-Verbindung wie auch bei Windows XP
eine Fehlermeldung das die Verbindung verweigert
Professional
wurde
Welche Erweiterungen hat der Befehl NETSTAT in
NETSTAT mit der Option ?O zeigt zu der jeweiligen
Windows .NET Server
Verbindung die zugehörige Prozess-ID an
Windows 2000 bietet die Möglichkeit der
Windows .NET Server erweitert die Routen-Metrik
automatischen Routen-Metrik Bestimmung. Wie ist das Bestimmung um die Instanz des Interface-Speeds. Das
heißt der TCP/IP Stack von Windows 2000 versucht
anhand der Verbindungsgeschwindigkeit
Routen-Metriken festzulegen
In Windows 2000 war es ziemlich schwierig die
Windows .NET Server bietet das RSOP (Resultant Set
definierten IPSEC-Policies zu überwaxchen und um
of Policies) mit der jetzt auch IPSEC Zuordnungen
Troubleshooting zu betreiben. Wie ist das bei Windows getestet werden können
.NET Server
Welche Erweiterungen haben die Services für
Das MSUAM Modul ermöglicht jetzt die NTLMv2
Macintosh in Bezug auf die Sicherheit
Verschlüsselungs-Option
Das Defragmentierungs Tool von Widnwos 2000
Bei Windows .NET Server unterstützt das
erlaubte z. B. nicht die Defragmentierung der MFT und Defragmentierungstool die Defragmentierung der MFT
von Festplatten mit großer Cluster Größe. Wie ist das
und beliebiger Clustergrößen.
DFS verwendet FRS zur Replikation der DFS-Daten.
DFS in Windows .NET Server bietet die Möglichkeit
Die Toplogie bei Windows 2000 kann nicht selbst
eine eigene Replikations-Topologie zu definieren
bestimmt werden. Wie ist das bei Windows .NET
Server
Unter Windows 2000 konnten FRS-Daten nicht
Windows .NET Server FRS bietet die Möglichkeit zur
komprimiert werden. Wie ist das bei Windows .NET
Kompression von FRS-Replikationsdaten
Server
Warum hat Microsoft in Windows .NET Server das
Um den neuen Anforderungen gerecht zu werden. Das
SCSI Miniport-Design von das MINIPORT-Modell von
SCSI-Miniport Design basierte ursprünglich noch auf
Windows NT / 2000 durch das STORport Modell
kleinen Festplatten, kannte noch keine
ersetzt
WORM-Laufwerke, MO und SANs
Welche Änderungen hat CIFS in Windows .NET Server Unterstützung für GB-Ethernet und Unterstützung
erhalten
neuer Windows .NET Server Features wie Volume
Shadow Copy
Welche grundlegende strukturelle Änderung hat der IIS IIS 5.0 basierte auf dem Prozess INETINFO.EXE und
6 erhalten
dazugehörigen Prozessen die als DLLHOST.EXE
liefen. Bei IIS 6.0 wird INETINFO.EXE durch den
Prozess http.SYS (einem Kernel Mode http-Listener)
ersetzt
Seite 122/567
qnr
qnr Question
Question
2659 Welche Erweiterung hat der Windows .NET Server
Cluster-Dienst in Bezug auf Reliability ?
2660 NLB war unter Windows 2000 auf eine gebundene NIC
beschränkt. Somit konnte man auch nur einen
NLB-Cluster auf einem Host laufen lassen. Wie ist das
2661 Können Schema-Attribute in Windows .NET Server
gelöscht werden
2662 Was sind die Unterschiede im Diskeeper von
NT/2000/XP/.NET und der Vollversion
2663 In einer NT4 / Windows 2000 Umgebung kann
zusätzlich zu DNS auch noch der WINS-Lookup und
der WINS-R Lookup verwendet werden. Welches ist
die beste Vorgehensweise
2664 Welche Postscript Version ist in Windows 2000
enthalten
2665 Windows 2000 und höher verwenden in der Regel den
Standard TCP/IP Printer Port. Können ältere LPR-Ports
übernommen werden
2666 Welche Art der Optimierung sollte der Server-Dienst
unter Windows 2000 erhalten wenn der Server als
ausschließlicher Druck-Server fungiert
2667 Welche Version von Postscript ist in Windows 2000
SP3 enthalten
2668 Was ist der Unterschied zwischen Kernel-Mode und
User-Mode Druckertreibern
2669
2670
2671
2672
2673
2674
Answer
Answer
Die Installation oder Deinstallation des Cluster-Service
benötigt keinen Neustart mehr
NLB in Windows .NET Server bietet die Möglichkeit
NLB auch an mehrere NIC auf dem selben System zu
binden. Das erlaubt das multiple Hosting von NLB
Clustern auf einem Host und das Firewall und
Proxy-Load Balancing
Nein, das geht immer noch nicht. Wenn sich ein
Windows .NET Server im Windows .NET Functional
Level befindet können Attribute jedoch deaktiviert und
anschließend neu definiert werden. Das Attribut muß
jedoch vor der Redefintion umbenannt werden. Die OID
muß nicht geändert werden
Die Vollversion kann folgendes mehr:
Scheduling von Defrag-Aufträgen
Frag Guard
MFT Fragmentierung (.NET kann auch)
Pagefile-Defrag on Boot
Ausschußlisten
Prioritäten
MS hat einen KB Artikel Q304210 welcher die optimale
Verwendung beschreibt. Es folgt ein Extrakt:
Eine untergeordnete DNS-Zone mit dem Namen WINS
unter der primären Zone erstellen.
WINS-Lookup für die WINS-DNS Zone eintragen.
Keine Records erstellen
Im DNS-Client einen statischen DNS-Suffix erstellen
welcher auf die WINS-DNS Zone verweist
Postcript Version 5.2
Ja, das Tool PRINT MIGRATOR 3.0 (bei MS als
kostenloser Download erhältlich) und PORTCONV,VBS
aus dem Win2K Resource Kit bieten diese Möglichkeit
Durchsatz für Dateifreigaben maximieren
Postscript Version 5.3
In Windows NT 4 hat Microsoft die Druckerprozesse in
den Kernel Modus zur Geschwindigkeitssteigerung
verlagert. In Windows 2000 wurden die
Druckerprozesse aus Performance-Gründen wieder in
den User Modus verlagert
Woran erkennt man Kernel-Mode und User-Mode
User-Mode Druckertreiber sind Version 3.0,
Druckertreiber
Kernel-Mode Druckertreiber sind Version 2.0. Zu
erkennen in den GUI-Eigenschaften des
Druckerservers (Treiber):
?Windows NT 4.0 oder Windows 2000? = Kernel-Mode
Treiber
?Windows 2000? = User Mode Treiber
Wie können die Einstiegspunkte von Windows
In der Rubrik [Components] der Datei UNATTEND.TXT
2000-Komponenten mit der Einführung von SP3 in
IEACCESS = OFF
einer Unattended Installation entfernt werden
OEACCESS = OFF
WMPOCM = OFF
Wie können die Einstiegspunkte von Windows
In der Rubrik [Components] der Datei UNATTEND.TXT
2000-Komponenten mit der Einführung von SP3 in
IEACCESS = OFF
einer SYSPREP Installation entfernt werden
OEACCESS = OFF
WMPOCM = OFF
In der Rubrik [GuiRunOnce] der Datei SYSPREP.INF
SYSCOCMGR /U:unattend.txt /Q / R /C /X eintragen
Wie kann man unter Windows 2000 / .NET Server
NETSH Help Files werden in der Registry unter
Helper Files integrieren
NetSh referenziert
Welche Änderungen hat Windows 2000 SP3 in Bezug Unter Windows 2000 SP2 werden nur die
auf die Promotion eines DC als GC in einer AD
Domänen-Verzeichnis-Partitionen innerhalb einer Site
Umgebung
aktualisiert.
Unter Windows 2000 SP3 werden alle
Domänen-Verzeichnis-Partitionen innerhalb des
Forests repliziert
Wie kann man DNS unter Windows 2000 dazu
DNS Einträge für Windows 2000 DCs verwenden einen
veranlassen eine Art Load Balancing durchzuführen um zusätzlichen Eintrag: Die Gewichtung. Die Gewichtung
die Anzahl der referenzierten Clients auf einem
ist bei jedem DC standardmäßig 100. Wenn Sie die
DNS-Server zu reduzieren
Gewichtung auf einem DC um 50 Prozent reduzieren,
wird dieser DC 50 % weniger referenziert
Seite 123/567
qnr
qnr Question
Question
2675 Mit dem Tool NTDSUTIL können die FSMO Rollen
eines AD DC verschoben werden wenn der
ursprüngliche FSMO-Inhaber nicht mehr Online ist
(SEIZE). Was hat sich da bei SP3 geändert
2676 AD von Windows 2000 verwendet standardmäßig eine
Online-Defragmentierung der Datenbank welche
allerdings die Datenbankgröße nicht reduziert. Bei
einer Offline Defragmentierung ist ein anschließender
Integritätsscheck sinnvoll. Mit welchen
Geschwindigkeite
2677 Welche Erweiterungen hat Windows 2000 DFS in
Bezug auf den FRS-Dienst
2678
2679
2680
2681
2682
2683
2684
2685
2686
2687
2688
Answer
Answer
Bis Windows 2000 SP2 wartet der ursprüngliche
FSMO-Inhaber vor der Online-Schaltung einen
Replikationsrythmus ab ob in der Zwischenzeit ein
anderer DC die FSMO-Rolle übernommen hat und
deaktiviert dann seine FSMO-Rolle.
Ab Windows 2000 SP3 wartet der ursprüngliche
FSMO-Inhaber vor der Online-Schaltung einen
kompletten Replikationszyklus ab ob in der
Zwischenzeit ein anderer DC die FSMO_Rolle
übernommen hat. Das stellt eine wesentlich saubere
Übertragung der FSMO-Rollen sicher
Tests bei MS haben ergeben das ein durchschnittlicher
DC die Integrität von ca. 2 GB Datenbank pro Stunde
prüfen kann
In gewissen Fällen kopiert FRS das Staging File in den
Prä-Installations-Ordner um seine Operationen
ausführen zu können. In einigen Fällen kann es zu
einer Zugriffsverletzung kommen wenn ein anderer
Prozess z. B. Explorer.exe die Datei exklusiv sperrt.
SP3 ersetzt die Datei FRS.EXE und zugehörige
Dateien
Was ist bei der Verwendung von AntiViren Software auf Lassen Sie den Virenscanner nicht auf den von FRS
einem DC unter Windows 2000 / Windows .NET Server replizierten / replizierenden Verzeichnissen laufen
zu beachten
Jede Windows Version hat seinen eigenen
Ja, erstellen Sie ein Verzeichnis (z. B. CMDTEST) und
Kommand-Interpreter. Ist es möglich Batch-Files für
kopieren Sie die einzelnen Interpreter in die
unterschiedliche Windows-Versionen unter Windows
Verzeichnisse und bennennen Sie die Interpreter
2000 laufen zu lassen
entsprechend der Version:
W2KCMD.EXE ? Win2K
W2KCMD1.EXE ? Win2K SP1
NT4CMD.EXE ? NT4
Usw.
Eine AD Datensicherung unter Windows 2000 sollte
MS hat dazu den KB Artikel Q216993 veröffentlicht.
niemals älter als das Tombstone Lifetime Intervall im
Kurze Beschreibung einer Möglichkeit:
AD ist, weil es sonst zu Inkonsistenzen in der AD-DB
CN=Directory Service,CN=Windows
kommen kann. Was tun wenn man aber nur ein altes
NT,CN=Services,CN=Configuration,DC=SERVER1,DC
Backup hat
=IT-TRAINING-GROTE,DC=DE
Das "tombstoneLifetime" Attribut muß auf einen
Zeitpunkt älter als das Backup gesetzt werden.
Mögliche Tools zum Bearbeiten sind: Adsiedit.msc,
Ldp.exe, und ADSI Scripts
AD unter Windows 2000 / Windows .NET Server
Ja, im Verzeichnis %SYSTEMROOT%\SYSTEM32 gibt
erlaubt die Delegation von administrativen Tasks an
es die Datei DSSEC.DAT, welche Sie modifizieren
Nicht-Admins. Einige Funktionen wie z. B.
können. Für die Passwort-Änderungen ändern Sie
Kennwort-Änderungen usw. tauchen jedoch nicht auf.
PWDLASTSET von 7 auf 0
Kann das geändert werden
Ist es möglich mit NT4 einen Windows 2000 IAS zu
Ja, das funktioniert. Start ? Einstellungen ?
nutzen
Systemsteuerung ? Netzwerk ? Dienste ? Routing und
RAS - Netzwerkeigenschaften ?
Authentifizierungs-Provider auf RADIUS stellen und
konfigurieren
Wie kann man die Konfiguration eines IAS-Servers auf Mit Hilfe des Befehls NETSH
einen anderen IAS-Server übertragen
Konfig exportieren: NETSH AAAA DUMP
NETSH aaaa show config >A:\IAS.TXT
Konfig importieren: NETSH exec A:\IAS.TXT
Unter Windows NT konnte man mit dem Befehl NET
nltest /SYNC /server:\\<ServerName>
ACCOUNTS /SYNC einen NT4 BDC in der Domäne
synchronisieren. Wie geht das bei Windows 2000
Wie kann man unter Windows 2000 DC die Anzahl der HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
gleichzeitigen Authentication Calls erhöhen
\Services\Netlogon\Parameters ? REG_DWORD ?
MaxConcurrentApi ? auf Wert zwischen 2 und 5 setzen
Wie kann man unter Windows 2000 / XP den NetBIOS HKEY_LOCAL_MACHINE\System\CurrentControlSet\S
Proxy deaktivieren
ervices\Remoteaccess\Parameters\Ip ? REG_DWORD
- EnableNetbBcastFwd auf Wert = 0 setzen.
Den RAS- oder VPN Server neu starten
Einige Anwendungen aber auch Tools führen nach
Ja, das Tool SHUTSTOP.EXE von
Systemänderungen / Softwareinstallationen usw. von
http://kickme.to/otbsoft bietet diese Möglichkeit und ist
alleine einen Reboot durch. Gibt es eine Möglichkeit
Freeware
das zu verhindern ?
Wie kann man verhindern das ein Benutzer die
Computer-Properties modifizieren kann
Windows\CurrentVersion\policies\Explorer -
Seite 124/567
qnr
qnr
Question
Question
2689 Wie kann man die Sicherheitseinstellungen unter
Windows XP wieder auf den Urzustand zurücksetzen
2690 Welche Aufgabe hat das Tool ClonePrincipal
2691 Gibt es ein Tool mit welchem man von der CLI die
Geräteverwaltung des Windows .NET Servers steuern
kann
2692 Wo kann man die Dokumentation zu dem Befehl
NETSH finden
2693 Gibt es ein Tool mit welchem man DNS-Einträge von
AD-Domänen unter Win2K / Windows .NET Server auf
Richtigkeit überprüfen
2694 Outlook 2000 SR1 unterstützt S/MIME Version 3.
Outlook Express nur Version 2. Kann Outlook Express
für den KMS von Exchange 2000 verwendet werden
2695 Nach der Installation von Windows 2000 SP3
funktionieren die Windows 2000 Support Tools nicht
mehr.
2696 Durch einen Benutzerfehler im Exchange 2000 System
Manager wurden die Berechtigungen für einige Objekte
entzogen. Jetzt ist kein Zugriff mehr möglich
2697 Welche Aufgabe hat das Tool AUTHREST.EXE von
Exchange 5.5 / 2000
2698 Der Exchange 2000 Chat Dienst ist nicht kompatibel
mit dem Chat-Dienst von Exchange 5.5. Existiert
trotzdem eine Möglichkeit zur Übernahme der Daten /
Konfiguration
2699 Der Prozess unter Exchange 2000 Instant Messaging
Kontakte zu erstellen ist sehr aufwändig. Gibt es eine
Abhilfe
2700 Gibt es ein Tool mit welchem man die Verwaltung
öffentlicher Ordner von Exchange 2000 von der CLI
vornehmen kann
2701 In einer größeren Exchange 2000 Organisation kann es
schwer fallen sich einen Überblick über die Anzahl der
Nachrichten in öffentlichen Ordnern und die Anzahl an
öffentlichen Ordnern zu machen. Gibt es eine Abhilfe
2702 Wie kann man den Postfach-Verwaltungs-Manager von
Exchange 2000 konfigurieren
2703
2704
2705
2706
Answer
Answer
REG_DWORD - NoPropertiesMyComputer ? auf Wert
= 1 setzen
secedit /configure /cfg %windir%\repair\secsetup.inf /db
secsetup.sdb /verbose. Die SECEDIT Switches sind:
/configure ? erforderlich zum Setzen der System
Security
/DB- Angabe der DB
/CFG- Der Pfad zu dem Security Template
/overwrite ? überschreibt evtl. Template-Einträge in der
DB
/log- Der Pfad zu den Logdateien
/verbose- Ausführliche Informationen
/quiet- minimale Anzeige in der GUI
ClonePrincipal ist ein Tool zur Interforest-Migration von
AD-Objekten. ClonePrincipal kopiert Objekte von einem
Quell- in einen Zielforest
Ja, DEVCON.EXE aus den Windows .NET Server
Support Tools bieten diese Möglichkeit
In der Online-Hilfe des Windows .NET Servers
Das Tool DNSLINT.EXE aus den Windows .NET
Server Support Tools bietet diese Möglichkeit
Nein, nicht direkt. Nur Outlook 2000 kann mit dem KMS
zusammenarbeiten. Sie können jedoch die Zertifikate
mit Outlook 2000 empfangen und dann modifizieren um
sie in Outlook Express zu verwenden. Sie müssen
dazu die E-Mail editieren und in der Zeichenfolge
application/octet-stream den Wert mit pkcs7-mime
ersetzen
Installieren Sie die SP3 Windows 2000 Support Tools
Starten Sie das Tool ADSIEDIT und setzen Sie die
ACLs im AD neu so das Sie wieder Zugriff auf die
Objekte im Exchange System Manager
Es ist für die authoritative Wiederherstellung eines
Exchange Servers bzw. Exchange Daten von einem
Backup gedacht. Normalerweise sind Backup-Daten
älter als andere Daten von DCs während der
Replikationsintervalle. AUTHREST.EXE stellt sicher
das die vom Backup wiederhergestellten Daten als
Master repliziert werden
Ja, im Exchange Verzeichnis befindet sich die Datei
CHATMIG.EXE mit dem eine Migration möglich ist
Ja, das Exchange 2000 Server Resoure Kit bietet das
Tool IM Super Man mit dessen Hilfe IM-Kontakte aus
der GAL erstellt werden können. Setzt jedoch VB6, OL
2000 mit CDO 1.21 und IMS 2.0 voraus
Ja, PFADMIN.EXE aus dem Exchange 2000 Resource
Ja, PFTREE.EXE aus dem Exchange 2000 Resource
Die Einstellungen verstecken sich im System Manager
unter ? Empfänger ? Empfängerrichtlinien ? Neu ?
Empfängerrichtlinie ? Postfach-Managereinstellungen ?
Postfach-Manager-Einstellungen (Richtlinie) ?
entsprechende Einstellungen vornehmen
Wie leistungsfähig ist die bidirektionale Replikation von Man kann mit einer durchschnittlichen Rate von 1000
Verzeichnisinformationen mit dem ADC von Exchange Benutzern pro Stunde rechnen
2000
Kann man eine universelle Verteilergruppe in einer
Ja das ist möglich
Windows 2000 Domäne im mixed Mode erstellen
Der Windows 2000 Terminal Server Client unterstützt
die Anmeldung mit einem UPN-Suffix. Bei der
WIndowsNT\CurrentVersion\Winlogon ? REG_SZ ?
Abmeldung erscheint jedoch wieder die klassische
TSForceUPN auf Wert = 1 setzen
Anmeldung. Kann das geändert werden
Besteht die Möglichkeit den IM-Dienst von Exchange
Das IEAK 5.5 bietet ein separates Paket für das
Seite 125/567
qnr
qnr
2707
2708
2709
2710
2711
2712
2713
2714
2715
2716
2717
2718
2719
Question
Question
2000 an zentraler Stelle vor der Verteilung
vorzukonfigurieren
Besteht die Möglichkeit den IM-Client (MS Messenger)
so zu konfigurieren das keine Werbebanner angezeigt
werden.
Besteht die Möglichkeit den IM-Client (MS Messenger)
so zu konfigurieren das dieser für die
Exchange-Kommunikation konfiguriert wird
Wie kann man sicherstellen das kein Benutzer
Kennwörter von Windows NT / 2000 über eine von
einem IIS-betriebene Webseite im Internet
zurücksetzen kann
Auf wieviele gleichzeitige Telnet Verbindungen ist
Windows .NET Server begrenzt
Answer
Answer
Customizing des IM-Clients
MessengerService\Policies ? REG_DWORD ?
DisableCrossPromo ? auf Wert = 1 setzen
MessengerService\Policies ? REG_DWORD ?
ExchangeConn ? auf Wert = 2 setzen
Stellen Sie sicher das das Verzeichnis
%systemroot\system32\inetsrv\iisadmpwd nicht
vorhanden ist oder kein normaler Benutzer Zugriff auf
dieses Verzeichnis hat
Win2K ist auf 2 gleichzeitige Verbindungen unabhängig
von der Anzahl Lizenzen beschränkt. Der Telnet Server
in Windows .NET Server hat keine Einschränkung bzgl.
der Anzahl gleichzeitiger Telnet-Benutzer
Unter Exchange 5.5 konnte jedes NT-Konto mehreren Z. B. mit Hilfe des Tools NTDSNOMATCH (auch
Exchange Postfächern zugeordnet werden. Bei
bekannt als NTDSATRB) welches Sie von dem MS
Exchange 2000 kann einem Benutzerkonto nur noch
PSS erhalten können. Sie können diese Probleme aber
ein Postfach zugeordnet werden. Bei der Migration mit auch per Hand korrigieren:
Hilfe von ADC werden den Postfächern NT-Konten
Stoppen des ADC-Dienstes
zugeordnet /
ADSIEDIT ausführen. Suchen nach dem
entsprechenden Benutzerobjekt im
Domänen-Namenskontext
Löschen der Werte aus dem Attribut
msExchADCGlobalNames
Das Exchange 5.5 Administrationsprogramm mit
ADMIN /r im RAW-Modus starten
Anzeigen der Basiseigenschaften des zugeordneten
Postfach/Benutzerkontos (Datei ? Basiseigenschaften)
und entfernen aller Werte von ADC-Global-Names
Das benutzerdefinierte Attribut 10 für das
Ressourcenpostfach auf NTDSNoMatch setzen
Den ADC-Dienst neu starten und das Ergebnis der
Verzeichnissynchronisierung auswerten
Im Exchange 2000 System Manager wurde die
Die Filterung von Nachrichten muß erst noch im
Filterung von Nachrichten aktiviert. Die Einstellungen
Exchange System Manager für den virtuellen
zeigen jedoch keine Wirkung
SMTP-Server aktiviert werden ? System Manager ?
Erste administrative Gruppe ? Server ? Protokolle ?
SMTP ? ?Virtueller Standardserver für SMTP? ?
Allgemein ? Erweitert ? Bearbeiten ? ?Filter
anwenden?
Bei Exchange 5.5 mussten gefilterte Nachrichten in
Exchange 2000 legt bei der Nachrichtenfilterung mit
einem eigens angelegten Verzeichnis TURFDIR
anschließender Archivierung automatisch das
gespeichert werden wenn Archivierung gewünscht war. Verzeichnis FILTER in
Wie ist das bei Exchange 2000
%Systemroot%\exchsrvr\mailroot\vsi#(#steht für den
virtuellen SMTP-Server)\Filter
Bei der Erstellung von eigenen MMC-Konsolen unter
Für den System-Monitor existiert kein eigenes SnapIn.
Windows 2000 / Windows .NET Server fehlt ein SNapIn Bei dem System-Monitor handelt es sich um ein
für den Systemmonitor. Wie kann man den
Active-X Control. Sie können das Active-X Control in
System-Monitor als SnapIn einbinden
ihre MMC-Konsole einbauen indem sie eine neue MMC
erstellen und dann ein Active-X Control mit dem
Namen System-Monitor Control auswählen
Gibt es ein Tool mit welchem man von der CLI per FTP Ja, Windows .NET Server bietet das Tool IRFTP.EXE
Dateien über die IR-Schnittstelle von einem Windows
.NET Server versenden kann
Wie kann man immer beim Mimesweeper Spiel
Mimesweeper starten
gewinnen
Eingeben xyzzy ? SHIFT + ENTER
Minimieren aller Fenster und Spiel beginnen
Die Pixel auf der linken Seite des Desktops werden
schwarz wenn eine Mine auf dem Feld liegt und sind
weiß wenn keine Mine auf dem Feld ist
Bei einem Update einer Windows 2000 Version
Eine mögliche Ursache ist das der System-Account
erscheint die Fehlermeldung das die upzudatende
keinen Vollzugriff auf die Dateien und Ordner hat
Version nicht gefunden wurde obwohl sämtliche
Systemdateien / -Einstellungen vorhanden sind
Wie kann man den Command Prompt Explorer von
Zuerst mus das DOTNET Framework installiert werden
Windows .NET Server installieren
und dann das Command Bar-Setup Tool installieren
Mit CTRL + M kann dann der Command Prompt im
Explorer geöffnet werden
Wie kann man die DLL-Suchreihenfolge unter Windows HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
2000 modifizieren
\Control\Session Manager ? REG_DWORD
SafeDllSearchMode ? auf Wert = 1 setzen. Windows
neu starten
Seite 126/567
qnr
qnr Question
Question
2720 Windows 2000 bietet das Feature des Terminal
Servers. Ein direkter Konsolenzugriff wie bei VNCS,
PCAnywhere etc. ist aber nicht möglich. Wie ist das
beim Windows .NET Server
2721 Im Windows 2000 DNS Server können keine Zonen
(nicht AD integriert) mit bestimmten Namen wie COM /
LPT1 / NULL etc. erstellt werden. Kann das behoben
werden
2722 Die Nutzung des SMTP-Dienstes (SMTP-Banner)
verrät einem potentiellen Angreifer die Version des
SMTP-Dienstes um so die Schwachstellen des
Systems zu erraten. Kann das verhindert werden
2723 Die Default ACL-Permissions auf einem NTFS Volume
unter Windows 2000 für das Root-Verzeichnis wurden
immer auf VOLLZUGRIFF für JEDER gesetzt. Wie ist
2724 Unter Windows 2000 wurde der LDAP-Verkehr
zwischen DC und den administrativen Tools nicht
verschlüsselt. Wie ist das bei Windows .NET Server
2725 Was passiert beim Aufrufen von PROGMAN.EXE beim
Windows .NET Server
2726 Active Directory von Windows .NET Server unterstützt
jetzt auch die Online-Defragmentierung der Datenbank.
Dieses Feature war bis jetzt nur Offline mit ESEUTIL
möglich. Wie kann das eingestellt werden
2727
2728
2729
2730
2731
2732
2733
2734
2735
2736
Answer
Answer
Beim Windows .NET Server kann man eine TS
Konsolen-Sitzung herstellen mit dem Befehl:
MSTSC /CONSOLE
Ja, verwenden Sie das Tool DNSCMD.EXE um die
Zone zu erstellen (z. B. DNSCMD /ZONEADD nul.com
/Primary /File nulinc.com.dns)
Ja, mit Hilfe des Tools Metaedit von MS
Ausführen von Metaedit
LM\SMTPSVC\Virtual Server Nummer auswählen
NEU ? STRING
Eintrag in ID ist ?Other?
Typ = 36907 (Dezimal)
Data = Gewünschter Text
Stoppen und Starten des SMTP-Dienstes
Bei Windows .NET Server wurde das endlich geändert
so daß kein nicht administrativer Benutzer mehr das
Recht hat Dateien und Ordner auf dem
Wurzelverzeichnis zu erstellen
Bei Windows .NET Server werden LDAP-Abfragen
verschlüsselt und digital signiert
Beim Aufrufen von PROGMAN.EXE wird automatisch
EXPLORER.EXE gestartet
Ausführen von LDP.EXE
Binding mit Administrator
Browse\Modify
DN leer lassen
Ein Attribut mit dem Namen doOnlineDefrag auf Ebene
der RootDSE erstellen
Den Wert auf einen gewünschten Zeitwert setzen (in
Sekunden)
Die Garbage Collection von AD unter Windows .NET
Normalerweise wird die Online Defragmentierung
Server kann jetzt von der Online-Defragmentierung
gleich nach der Beendigung des Garbage Collection
getrennt werden. Wie wird das eingerichtet
Intervalls ausgeführt. Das kann geändert werden
\Services\NTDS\Parameters\ - REG_DWORD DAS
Heuristics ? Wert = 000000001 (8 Nullen und eine 1)
Wie kann man sich den frei gewordenen Speicher im
Um den freien Platz in der Ereignisanzeige anzeigen zu
AD nach einer Online Defragmentierung unter
lasen modifizieren Sie die Registry
Windows .NET Server anzeigen lassen
ervices\NTDS\Diagnostics\GabageCollection ? auf
Wert = 1 setzen
Unter Windows 2000 wurde im Geräte-Manager der
Bei Windows .NET Server erhalten sie jetzt detaillierte
EIDE Controller nur mit ID oder DMA angezeigt. Wie ist Auskunft über den DMA Modus
Unterstützt Windows 2000 nativ eine RAMDISK
Nein
Unterstützt Windows .NET Server eine RAMDISK
Ja, Sie können eine RAMDISK erstellen. Für die Datei
BOOT.INI existieren zusätzliche Switches um eine
RAMDISK zu unterstützen
Welche Funktion hat das Recht ?zugeordnetes
Mit dieser Berechtigung wird ein nicht zur
externes Konto? in den
Gesamtstruktur von Active Directory gehörender
Exchange-Benutzereigenschaften im AD Benutzer und Benutzer (über explizite Vertrauensstellungen) als der
Computer Snap In
?Postfachbesitzer? identifiziert.
Unter Exchange 2000 beträgt die
HKLM\System\CurrentControlSet\Services\RESvc\
Benachrichtigungsverzögerung für
Parameters\ - REG_DWORD ? StateChangeDelay ?
Routinggruppenzustände zwischen Routinggruppen
Angabe = Wert in Sekunden
standardmäßig 5 Minuten. Kann das geändert werden
Kann die Benachrichtigungsverzögerung zwischen
HKLM\System\CurrentControlSet\Services\RESvc\
Routinggruppen von Exchange 2000 deaktiviert werden Parameters\ - REG_DWORD - SuppressStateChanges
Windows NT / 2000 / XP Dienste bieten die Möglichkeit HKEY_LOCAL_MACHINE\System\CurrentControlSet\
der ?Interaktion mit dem Desktop?. Das kann zu
Control\Windows ? NoInteractiveService auf Wert = 1
Sicherheitsproblemen führen. Kann die Interaktion mit setzen
dem Desktop global ausgeschaltet werden
Beim Wechsel eines Motherboards oder Wechsel der
Es handelt sich um einen Fehler im OS. Windows
Festplatte in einen anderen Rechner unter Windows
XXXX unterstützt PnP und kann bei einem Wechsel
2000 / Windows XP kommt es zur Fehlermeldung
des Rechners / Board etc. evtl. den Controller nicht
?Inaccessable Boot Device? oder zu anderen
mehr finden und lädt keinen Treiber.
?komischen? Fehlermedlungen. Wie kann das
MS KB Artikel D249694 oder folgendes: Auf der
behoben werden
Originalinstallation die Dateien
PCIIIDEX.SYS
ATAPI.SYS
Seite 127/567
qnr
qnr
2737
2738
2739
2740
2741
2742
2743
2744
2745
Question
Question
Answer
Answer
INTELIDE.SYS
PCIIDEX.SYS in das Verzeichnis
winnt\System32\drivers und DriverCache\i386 kopieren
und die Registry patchen. Siehe auch Heise.de/ct
Softlink 0218206. Die Datei 0218-206.zip runterladen
Unter Windows Betriebssystemen ist die Problematik
Ja, bei Windows .NET Server gibt es die SxS Services
mit den DLLs als DLL-Hell bekannt. Gibt es eine
? sogenannte Side by Side DLLs und eine geänderte
Abhilfe
DLL-Suchreihenfolge
Unter Windows Betriebssystemen ist die Problematik
Ja, bei Windows XP z. B. mit Hilfe des Tools FSUTIL
mit den DLLs als DLL-Hell bekannt. Gibt es eine
welches im Lieferumfang von Windows 2000
Abhilfe
mitgeliefert wird.
Der Befehl FSUTIL HARD LINK CREATE
VBRUN100.DLL ?C:\APPS\DLL\VBRUN100_264.DLL?
linkt z. B. die richtige Datei VBRUN100.DLL auf die
Datei VBRUN100_264.DLL. Somit kann man einige
DLL-Hell-Konflikte beheben
Windows XP bietet das Feature des sogenannten
Die wichtigsten Einträge natürlich wie immer nur über
System Restores. Wo kann der SR Prozess konfiguriert die Registry. Sie finden die Einträge unter:
werden
Set\Services\SR
Set\Services\SRService
Windows NT\CurrentVersion\SystemRestore. Folgende
Parameter können konfiguriert werden:
CompressionBurst
DiskPercent
DSMax
DSMin
RestoreStatus
RPGlobalInterval
RPLifeInterval
RPSessionInterval
ThawInterval
CreateFirstRunRp
DisableSR
RestoreDiskSpaceError
RestoreSafeModeStatus
TimerInterval
Siehe auch MS KB Artikel Q295659
In einem durch Systemrichtliniern gehärtetem NT4
Ja, z. B. in der NT4 Systemsteuerung die ?Back?
System lässt sich der Explorer nicht mehr öffnen weil
(Rück)-Taste betätigen
der Admin das restrektiert hat. Kann man trotzdem
Zugriff auf den Explorer erhalten
Verwendet das Windows 2000 Backup Programm
Ja, allerdings sind diese erheblich versteckt worden
Logdateien
und befinden sich in einem versteckten Ordner
innerhalb eines versteckten Ordners. Die Logdateien
haben den Namen BACKUPNN.LOG wobei NN für
eine fortlaufende Nummer von 01-10 steht. Die
Logdatei befindet sich im Verzeichnis Dokumente und
Einstellungen\Benutzername\Lokale
Einstellungen\Anwendungsdaten\
Microsoft\Windows NT\NTBACKUP
Wie kann man den Winlogon-Prompt von Windows
2000 mit eigenem Text versehen
Windows NT\CurrentVersion\Winlogon ? Ändern des
Eintrages Welcome (REG_SZ) auf einen gewünschten
Text
Wenn man unter Windows 2000 versucht einen Task
Ja, es handelt sich um einen bekannten Win2K Bug.
mit Schtasks (Scheduled Task Wizard) mit dem
Verwenden Sie für solche Befehle den AT-Befehl
System-Account zu erstellen erhalten Sie die
Fehlermeldung das dieser Account nicht dafür
verwendet werden kann. Gibt es eine Abhilfe
Wenn auf einem Windows 2000 SP3 System der
Kopieren Sie die Datei
Terminal Dienst Client installiert wird erscheint die
%SystemRoot%\system32\clients\tsclient\net\win32\
Fehlermeldung: CONMAN.EXE ? die DLL
TSCTRC.dll nach "%SYSTEMDRIVE%\Program
TSCTRC.DLL konnte nicht gefunden werden. Die
Files\Terminal Services Client\TSCTRC.dll".
Installation kann fortgesetzt werden allerdings kann das Conman.exe wird jetzt korrekt ausgeführt werden
Programm CONMAN.EXE
Wie kann man den Wechsel von AD Mixed Mode auf
Active Directory Benutzer und Computer
AD Native Mode unter Windows 2000 auf die Gruppe
Domänen-Name - Eigenschaften
der Enterprise-Administratoren beschränken
Sicherheit
Erweitert
Domänen-Admins auswählen und auf ?Speziell?
klicken
Seite 128/567
qnr
qnr
Question
Question
2746 Wie kann man verhindern das bei der Installation der
Java Virtual Machine unter Windows 2000 Meldungen
angezeigt werden und ein Reboot erforderlich ist
2747 Das Tool FORFILES.EXE ist im Windows NT Resource
Kit Suppl. One enthalten. Wie ist das beim Reskit des
Windows .NET Servers
2748 Wie kann man im Active Directory unter Windows XP
browsen
2749 Die Installation des Shared Fax Clients (des SBS
Servers) funktioniert nicht auf einem NT4 Terminal
Server (SP5 / 6). Kann das behoben werden
2750 Wie kann man den Listener Port für den Windows XP /
Windows .NET Server Web Client ändern
2751 Der Geräte-Manager von Windows XP hat keine
Detail-Ansicht. Kann das eingestellt werden
2752
2753 Volume License Keys unter Windows XP / Windows
.NET Server unterliegen nicht der Produktaktivierung.
Die gefahr ist das ein unbekannter den Key erspäht.
Gerade bei einer Unattended Installation wird der Key
im Klartext in der Antwortdatei übergeben. Kann
2754 Wie kann man sich schnell einen Überblick über die
eingesetzten Cookies des Browsers verschaffen
2755 Wie kann man den Exchange 2000 DAS so einstellen
das nicht jedesmal ein Netlogon Check durchgeführt
wird
2756 Wie kann man PHP Unterstützung auf einem IIS unter
Windows 2000 Server installieren
Answer
Answer
Eigenschaften
Apply onto ? nur für dieses Objekt
Löschen der ?Erlauben-Check-Box? Write
nTMixedDomain ? OK
Auswählen von Administratoren\(<DomainName>\
Administratoren) Spezial ? Anzeigen / Editieren
Eigenschaften
Apply onto ? nur für dieses Objekt
Löschen der ?Erlauben-Check-Box? Write
nTMixedDomain ? OK
OK
msjavx86 /c:"javatrig.exe /exe_install /l /qq" /q:a /r:n
Windows .NET Server enthält bereits eine eigene
Version der Tools FORFILES.EXE in einer erweiterten
Version
Das Feature ?Suchen? in der Netzwerkumgebung ?
gesamtes Netzwerk ? Active Directory ? ist bei
Windows 2000 ? jedoch nicht mehr bei Windows XP
enthalten. Damit es trotzdem funktioniert kopieren Sie
die Datei %SystemRoot%\System32\dsfolder.dll von
einer Windows 2000 Installation mit SP2 oder höher
(aktuellstes SP nutzen) in das Verzeichnis
%SystemRoot%\System32 auf dem Windows XP
Comouter und registrieren die DLL mit Hilfe des
Befehls
regsvr32 dsfolder.dll
CurrentControlSet\Control\Print\Providers\LanMan Print
Services\Servers.
REG_DWORD ? LoadTrustedDrivers ? Wert auf 0
setzen
Den Computer herunterfahren und neu starten
Installieren des SBS Shared Fax Client.
Notepad
%system root%\Web\TsWeb\Connect.asp.
MsTsc.AdvancedSettings2.
Zeile hinzufügen:
MsTsc.AdvancedSettings2.RDPPort = nnnn
Ändern des Listener Ports auf dem Terminal Server:
Control\Terminal Server\WinStations\RDP-Tcp.
PortNumber - REG_DWORD ? Angabe der
Port-Nummer in Dezimal
Stoppen und Starten der Terminal Server Dienste
Ja zwei Möglichkeiten:
Neue Systemvariable: Name =
DEVMGR_SHOW_DETAILS Wert = 1
Oder Registry
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Set\Control\Session Manager\Environment]
DEVMGR_SHOW_DETAILS"="1"
Herunterfahren und Neustarten des Rechners ist
erforderlich
Ja, WINNT32 hat einen neuen Setup Parameter
/ENCRYPT welcher den Volume Key für 5 Tage bei
einer CD-basierten Installation schützt.
Bsp:
WINNT32 /encrypt:?XXXX.XXXX.XXXX.XXXX.XXXX:5
/unattend:Pfad zum Ziel-Unattend-File /Q
Z. B. mit der Software IECookiesView
Erhältlich als Freeware bei http://nirsoft.cjb.net/
Ab Exchange SP2 über die Registry:
ervices\MSExchangeDSAccess ? REG_DWORD ?
DisableNetlogonCheck ? auf Wert = 1 setzen
Download von PHP unter http://php.net/downloads.php
welche die ISAPI Filter für IIS enthalten
ZIP-Datei in einen Ordner extrahieren
In das Verzeichnis wechseln
Die Datei PHP.INI-DIST in das
%SYSTEMROOT%-Verzeichnis des Systemlaufwerks
kopieren ? umbenennen in PHP.INI und editieren
Seite 129/567
qnr
qnr
Question
Question
2757 Wenn man versucht mit einem genau 16 Byte langen
Namen eine Remote Verbindung per DNS zu einem
Windows XP / Windows 2000 Rechner herzustellen
erscheint die Meldung das der Computer nicht
gefunden wurde. Woran liegt das
2758 Wo kann man die neuste Version des Microsoft File
Transfer Managers downloaden
2759
2760 Beim Aufruf eines gemappten Programmes über das
Utility RunAs von Windows 2000 / Windows XP
erscheint die Fehlermeldung das das Programm nicht
gestartet werden kann
2761 Windows 98 unterstützt das Shared Fax und legt dabei
Dateien mit der Endung .AWD an. Unter Windows 2000
/ XP können diese Dateien nicht gelesen werden. Gibt
es eine Abhilfe
2762 Welchen Effekt haben die BIOS-Settings in einem PC
bzgl. des PnP BIOS
2763 Microsoft liefert den SUS (Software Update Service)
mit Windows 2000 aus um die Installation von Hotfixes
und Patches zu automatisieren. Kann man diesen
Prozess auch automatisieren
2764 Wie kann man verhindern das ein Benutzer unter
Windows 2000 / XP über die Netzwerkumgebung das
AD durchsuchen kann
2765 Beim Versuch einen ISA Server mit zwei Interfaces
über einen Terminal Server Client zu administrieren
kommt keine Verbindung zustande. Woran liegt das
2766 Wie kann man Windows XP zu einer erneuten
Produktaktivierung zwingen
2767 Wie kann man unter Windows XP die
NTP-Zeitaktivierung aktivieren ohne einen externen
Client zu nutzen
2768 Nach Aufspielen des Hotfixes Q299687 und des SRP
Q311401 auf einem DC im AD welcher gleichzeitig GC
ist können MAPI-Clients die Adressliste nicht mehr
anzeigen
2769 Die Aufgabe von Exchange 2000 FrontEnd Servern ist
die Verteilung von eingehenden Client-Anfragen wie
http, NNTP usw. an BackEnd Server auf denen dann
die Postfachspeicher oder öffentliche Ordner-Speicher
Answer
Answer
IIS SnapIn starten
Eigenschaften des Webservers
ISAPI Filter ? NEU ? PHP ? Pfad zur Datei
PHP4ISAPI.DLL angeben
Homedirectory ? Konfiguration ?
Anwendungszuordnungen ? Pfad zur Datei
PHP4ISAPI.DLL angeben ? als Executable .PHP
angeben
IIS stoppen ? NET STOP IISADMIN /y
IIS starten ? NET START W3SVC
An einem Bug in Windows 2000 und Windows XP
welcher erst mit Windows 2000 SP3 und Windows XP
SP1 behoben wurde
http://transfers.one.microsoft.com/ftm/
nstall
Versuchen Sie den Aufruf des Programmes über einen
UNC-Pfad
Ja, auf der Windows 2000 / XP CD befindet sich das
Tool AWDVSTUB.EXE im Verzeichnis
\I386\WIN9XMIG\FAX\ mit welchem man ein .AWD-File
in eine .TIFF-Datei konvertieren kann. Der Aufruf lautet
wie folgt:
AWDVSTUB /c <Laufwerk:>\OrdnerX\Dateiname.AWD
[<Laufwerk:>\OrdnerX\Dateiname.TIF]
PnP BIOS = JA ? Das BIOS konfiguriert nur kritische
Geräte wie Video, Tastatur, Festplatte. Weder das
BIOS noch Windows konfigurieren MB-Devices
während des Booten
PnP BIOS = NEIN ? Das BIOS konfiguriert kritische
Geräte und alle MB-Devices
Allgemein läßt Windows alle BIOS-konfigurierte
Hardware unberührt auch wenn das BIOS die Geräte
nicht optimal konfiguriert hat
Ja, in einer Windows 2000 AD Umgebung können Sie
die Gruppenrichtlinien verwenden um SUS
unternehmensweit zu konfigurieren. Windows 2000
SP3 enthält dazu die Datei WUAU.ADM welche Sie in
einer GPO in der Computerkonfiguration unter
Administrativen Vorlagen importieren können
Entweder über AD ACLs oder über einen Registry
Patch.
HKEY_CURRENT_USER\Software\Policies\Microsoft\
Windows\Directory UI" ? REG_DWORD ?
Standardmäßig lässt der TS Verbindungen auf allen
Interfaces zu. Wenn ein Interface des ISA-Servers als
externes Interface konfiguriert ist und entsprechend
?gehärtet? wurde ist kein Zugriff mehr möglich.
Konfigurieren Sie über die
Terminaldienstekonfiguration die Verwendung nur des
internen Netzwerkadapters
HKEY_LOCAL_MACHINE\Sofwtare\Microsoft\
Windows NT\CurrentVersion\WPAEvents ? das erste
Byte des Wertes OOBETimer ändern. Anschließend
aufrufen von
%systemroot%\system32\oobe\msoobe /a
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\
Parameters ? REG_SZ ? NTP.
Danach lässt sich in den Zeiteinstellungen ein eigener
Zeitserver eintragen mit welchem Windows XP seine
Zeit synchronisiert
Das liegt daran das der Hotfix in der Registry den Wert
RestrictAnonymous auf 2 setzt.. Als Lösung dieses
Problems empfiehlt MS die sofortige Einspielung von
Windows 2000 SP3
Der FrontEnd-Server benötigt einen gestarteten
Informationsspeicherdienst, da der FrontEnd Server
auch NDR-Reports erstellt u. Konversationsaufgaben
durchführt. Ebenso funktioniert das Exchange System
Seite 130/567
qnr
qnr
Question
Question
gelagert sind. Warum benötigt ein FrontEnd Server
2770 Windows XP SP1 bricht bei der Installation mit dem
Fehler SP1 kann nicht installiert werden. Update.inf
kann nicht überprüft werden. Woran liegt das
2771 Bei ständig wechselnden PC- und
Netzwerkkonfigurationen kann es sinnvoll sein sich die
aktuelle PC- und Netzwerkkonfiguration auf dem
Desktop anzeigen zu lassen. Gibt es eine Möglichkeit
2772 Einige spezielle Netzwerkkarten erlauben unter
Windows 2000 / XP ein Offload Prozessing der
IPSEC-Verschlüsselung. Wie kann man IPSEC dazu
veranlassen Offload Prozessing durchzuführen
2773 Wie kann man unter Windows 2000 die Shutdown
Optionen konfigurieren
2774
2775
2776
2777
2778
2779
2780
2781
2782
2783
2784
2785
2786
Answer
Answer
Manager Tool nicht wenn alle Speicher gelöscht
wurden
Vermutlich sind die Kryptografiedienste von Windows
XP nicht gestartet
Ja, z. B. das Tool BGINFO von www.sysinternals.com
ervices\IPSEC ? REG_DWORD ? EnableOffload ? auf
Wert = 1 setzen
WindowsNT\CurrenTversion\Shutdown ? LogoffSetting,
ShutdownSetting (REG_DWORD)
0 = LogOff
1 = Shutdown
2 = Shutdown und Restart
3 = Schutdown und PowerOff
Wie kann man unter Windows 2000 Quick Reboot
Mit der Tastenkombination SHIFT + CTRL + ALT +
aktivieren
DELETE und einem Registry Patch
NT\CurrenTVersion\Winlogon ? REG_SZ ?
EnableQuickReboot ? auf Wert = 1 setzen
Wie kann man Windows XP so einstellen das nur
Applikationen mit einer bestimmten Extension gestartet Windows\CurrentVersion\Policies\Explorer ?
werden dürfen
REG_DWORD ? EnforceShellExtensionSecurity ? auf
Wert = 1 setzen. Die Shell Erweiterungen werden unter
Windows\CurrentVersion\ShellExtensions\Approved
gesetzt
Wie kann man DirectX unter Windows XP / 2000
Das geht nicht. DirectX ist fest in das Betriebssystem
deinstallieren
integriert
In welchem Attribut wird das AD Passwort eines
Im Attribut UNICODEPWD
Benutzers gespeichert
Kann man per LDIFDE das Passwort eine Benutzers
Ja, das geht.
unter Windows 2000 im AD setzen
ldifde -i -f chPwd.ldif -t 636 -s dcname -b username
domain password. Um das Attribut modifizieren zu
können muß eine 128-Bit SSL Verbindung existieren
und das High Encryption Pack auf dem Server und
dem Client installiert sein
Unter Windows 2000 / XP wird der SVCHOST.EXE als TASKLIST /SVC
generischer Prozess für andere Prozesse verwendet
welche DLLs aufrufen. Wie kann man ermitteln hinter
welchem SVCHOST Prozess sich welcher Prozess
befindet
Wie kann man sich unter Windows XP Tasks auf einem TASKLIST /S SYSTEMNAME
Remote System anzeigen
Wie kann unter Windows XP sehen welche Prozesse
HKEY_LOCAL_MACHINE\Software\
unter dem SVCHOST laufen
Microsoft\WindowsNT\CurrentVersion\
SVCHOST
Was ist der Unterschied zwischen dem Active- und
FTP nutzt die Ports 20 und 21. Port 20 wird zur
Passive Mode (PASV) von FTP
Verbindungsaufnahme mit dem Remote System
verwendet (FTP-Command). Port 21 wird zur
Datenübertragung verwendet (FTP-Data). Im Active
Mode wird die Verbindung über Port 20 initialisiert und
dann ein Port >1023 verwendet
Im Passive Mode wird die Verbindung über Port 20
initialisiert und über Port 21 wird die Datenübertragung
gestartet. Der Passive Mode hat also gerade bei der
Verwendung von Firewalls den Vorteil das die Ports
>1023 nicht für diese Anwendung geöffnet werden
müssen
Wie lang darf ein Kennwort unter Windows .NET
64 Zeichen
Server maximal sein
Wie lang darf ein Kennwort unter Windows 2000 und
14 Zeichen
Windows NT maximal sein
Normalerweise hat jeder Standort unter Win2K einen
DC als Standort Server. Bei Standorten ohne DC findet \Services\Netlogon\Parameters\ - REG_MULTI_SZ ?
z. B. kein Drucker-Pruning statt. Wie kann so
SiteCoverage auf Wert = SiteName setzen
eingestellt werden das ein anderer DC für die Site ohne
DC zuständig ist
Bei der Verwendung von Windows 2000 SP3 oder
Microsofts Absprache mit dem DoD sieht nicht die
Seite 131/567
qnr
qnr
2787
2788
2789
2790
2791
2792
2793
2794
2795
2796
2797
2798
2799
2800
2801
2802
2803
2804
2805
2806
2807
Question
Question
Windows XP SP1 wird trotz Aktivierung von
?Programmzugriff und Standards? das jeweilige
Programm nicht gelöscht. Woran liegt das
Answer
Answer
Entfernung des Programmcodes vor sondern lediglich
das ?verstecken? der jeweiligen Applikationen. Durch
einen direkten Zugriff können die Programme trotzdem
noch geöffnet werden
Nach der Installation von Windows 2000 SP3 starten
Windows 2000 SP3 liefert einen neuen Windows
einige MS-Office Applikationen nicht mehr. Woran kann Installer welcher diese Fehlermeldung verursacht. Zur
das liegen
Behebung starten Sie DCOMCNFG von der CLI, gehen
Sie in die Standardeigenschaften und setzen Sie das
Default Authentication Level auf ? Verbinden, starten
Sie den Windows Exlorer und gehen Sie zu
%systemroot%\system32 und benennen Sie die Datei
msisip.dll in einen beliebigen Dateinamen um und
installieren erneut das Windows 2000 SP3
Warum funktioniert die Eingabe eines FTP-Passwortes Das SRP1 lässt Leerzeichen in einem
unter Windows 2000 nach der Installation des SRP1
Benutzer-Passwort für FTP unter Windows 2000 zu
nicht mehr
und entfernt diese Leerzeichen nicht mehr wie
Windows Versionen ohne SRP1. Zur Umgehung geben
Sie das Kennwort mit den entsprechenden Leerzeichen
ein
Warum fragt Windows 2000 bei der Löschung einer
Windows 2000 verwendet für das Löschen einer
großen Datei ob das Verzeichnis gelöscht werden soll großen Datei den gleichen Nachrichtentext wie bei der
Löschung von Verzeichnissen. Eine große Datei passt
evtl. nicht in den Papierkorb und daher erscheint die
Fehlermeldung
Windows XP SP1 soll Festplatten größer als 137 GB
Sie müssen die 48-Bit LBA Unterstützung manuell
unterstützen. Trotzdem können Platten größer 137 GB aktivieren.
nicht angesprochen werden. Woran kann das liegen
ervices\Atapi\Parameters ? REG_DWORD ?
EnableBigLba ? auf Wert = 1 setzen und Windows XP
neu starten
Wie kann man den Internet Explorer 6 Sp1 komplett
Erstellen Sie einen Ordner mit dem Namen C:\IE6SP1
von der MS Seite zur weiteren Distribution runterladen
aden Sie den IE6 SP1 in das oben genannte
Verzeichnis
usführen von "C:\ie6SP1\ie6setup.exe" /c:"ie6wzd.exe
/d /s:""#E"
uswahl der erforderlichen Betriebssysteme
anach können Sie IE6 SP1 aus diesem Ordner mit dem
Aufruf von IE6SETUP.EXE starten
Nach der Installation von Windows XP SP1 kann auf
Bis Windows XP SP1 hatte die Gruppe JEDER
eine Standardfreigabe nicht mehr zugegriffen werden. Vollzugriff für neu erstellte Shares. Bei Windows XP
Woran liegt das
SP1 hat die Gruppe JEDER nur Lesezugriff auf neu
erstellte Freigaben
Welche Einschränkungen hat BITS unter Windows
BITS unterstützt kein Terminal Service Logon in
2000 in Bezug auf den Terminal Server
Windows 2000
Funktioniert BITS unter Windows XP mit dem Terminal Ja
Server
Unterstützt BITS von Windows XP Up- und Downloads Nein, BITS unter Windows XP ist nur in der Version 1.0
enthalten. Diese Version unterstützt nur Downloads
Unterstützt BITS von Windows .NET Server Up- und
Ja, in Windows .NET Server ist die BITS Version 1.5
Downloads
enthalten
Standardmäßig cacht der IE alle SSL Verbindungen.
Wie kann das deaktiviert werden
Windows\CurrentVersion\Internet ? REG_SZ ?
DisableCachingOfSSLPages ? auf Wert = 1 setzen
Unter Windows NT konnte man die Beschreibung des HKEY_LOCAL_MACHINE\System\CurrentControlSet\S
Rechners (Serverbeschreibung) direkt editieren. Wie
ervices\LanManServer\Parameters\ - REG_SZ ?
geht das unter Windows 2000
SRVCOMMENT ? auf Wert = Beschreibung setzen
Wie kann man unter Windows Dateierweiterungen
Dateieigenschaften ? Öffnen mit. Wenn das nicht
dauerhaft einer anderen Applikation zuordnen
auftaucht die Umschalttaste gedrückt halten während
man in die Kontext-Eigenschaften der Datei geht
Die LST von Exchange 2000 wird im RAM gehalten.
Mit Hilfe des Programmes WINROUTE von der
Wie kann man sich die Konfiguration ansehen
Exchange 2000 CD im Verzeichnis
SUPPORT\UTILS\I386
Wie kann man bei Exchange 2000 einen Outgoing
Mit Hilfe einer Transport-Senke des erweiterten
Disclaimer konfigurieren
SMTP-Dienstes oder mit Hilfe des Tools
SMTPDISCLAIMER welches bei Microsoft zum
Download erhältlich ist
Wie kann man sich beim Microsoft IIS / Exchange
Das geht wie so oft nur über Zusatzsoftware.
Server vor OpenRelay schützen
Verwenden Sie z. B. das Tool ?Open Relay Filter? der
Firma Vàmszoft Kft. Erhältlich unter www.vamsoft.com.
Preis ca. 25 EUR für die Standard-Version
Trotz aktivierter Nachrichtenfilterung von Exchange
Vermutlich haben Sie in den Eigenschaften der
2000 werden gefilterte Domänen als Inbound
Nachrichtenübermittlung unter ?Filtern? angeklickt das
angenommen
?Nachrichten angenommen werden ohne den
Seite 132/567
qnr
qnr
Question
Question
2808 Welche Einschränkungen hat der SMT-Relay Server
von T-Online in Bezug auf die Anzahl relayter
Nachrichten
2809 Unter Exchange 5.5 konnte der IMC Nachrichten per
DialUp abzuholen. Wo ist dieses Feature unter
Exchange 2000
2810 Öffentliche DNS-Server replizieren Ihre
Zoneninformationen auf die anderen Root-Server. Wie
lange dauert so ein Prozess im Durchschnitt
2811 Unter welchen Umständen wird das Aktivieren des
Circular Loggings von Exchange 2000 empfohlen
2812
2813
2814
2815
2816
2817
2818
2819
2820
2821
2822
2823
2824
2825
2826
Answer
Answer
Absender davon in Kenntnis zu setzen?
Der SMTP-Relay Server von T-Online ist auf 100
E-Mails am Tag bzw. 1000 E-Mails im Monat
beschränkt
Der SMTP-Connector von Exchange 2000 unterstützt
keine DialUp Verbindungen. Zur Umgehung der
Problematik stellen Sie die Verbindung per DialUp her
bevor Sie den SMTP-Connector zur Verbindung
nehmen
Ca. 24 Stunden
In der Regel kann das Circular Logging bei öffentlichen
Ordnern deaktiviert werden die NNTP Newsfeeds
betreiben
Wo ist unter Exchange 2000 der Registry Flag
Exchange 2000 verwendet für jede Datenbank welche
?Restore in Progress? bei einer Exchange Sicherung / wiederhergestellt werden soll eine Datei mit dem
Wiederherstellung geblieben
Namen RESTORE.ENV
Welche Größenempfehlungen gibt es bei den
Wenn der Exchange Server weniger als einige
Ereignisprotokollen von Windows 2000 und der
Tausend Mailboxen hat 10.000 KB, wenn der
Verwendung von Exchange 2000
Exchange Server mehr als einige Tausend Mailboxen
hat 10.000 ? 50.000 KB
Was ist bei der Sicherung von Exchange 2000
Stellen Sie sicher das die Option ?Daten-Überprüfung
Datenbanken mit dem Windows 2000 Backup
nach einem Backup? bei einem Exchange 2000
Programm zu beachten
DB-Backup nicht gewählt ist
Was ist bei der Verwendung des Windows 2000
Stellen Sie sicher das die Datei NTBACKUP.EXE die
Backup-Programmes zu beachten wenn Exchange
Versionsnummer 5.0.2195.117 und später hat. Das ist
2000 Datenbanken gesichert werden sollen
bei Windows 2000 ab SP1 der Fall
Die automatische Synchronisation von Offline-Dateien HKEY_LOCAL_MACHINE\Software\Microsoft\
unter Windows 2000 wird ab einer Datenleitung von 64 Windows\CurrentVersion\NetCache ? REG_DWORD ?
Kbit/Sek. Durchgeführt. Kann man die Synchronisation SlowLinkSpeed (Bsp.: 64 Kbit = 640, 10 Mbit =
auch so einrichten so das sie nur bei
100000).
LAN-Verbindungen aktiv wird
Kann die Verwendung der Kommandozeile für
HKEY_CURRENT_USER\Software\Policies\Microsoft\
bestimmte Benutzer unterbinden
Windows\System ? REG_DWORD ? DisableCMD
0 = Anwender kann CMD.EXE ausführen
1 = Anwender kann CMD.EXE nicht ausführen, die
Ausführung von Batch-Dateien ist aber weiterhin
möglich
2 = Der Anwender kann CMD.EXE nicht ausführen, die
Ausführung von Batch-Dateien wird auch verhindert
Wie lässt sich unter Windows 2000 die AutoPlay
Funktion des CD-ROM Laufwerkes dauerhaft
ervices\CDROM ? REG_MULTI_SZ
deaktivieren
AutoRunAlwaysDisable oder
NoDriveAutoRun ? auf Wert = 1 setzen
Windows XP SP1 beinhaltet eine Abfrageprüfung
Ja, Microsoft selbst hat einen KB Artikel Q328874 dazu
welche verhindern soll das gecrackte Keys
veröffentlicht, der beschreibt wie man anhand der
funktionieren bzw. verhindern sollen das sogenannte
erneuten Produktaktivierung Windows XP SP1
Volume License Keys die im Internet weit verbreitet
installieren kann bzw. mit Hilfe eines von MS
sind verwendet werden. Windows XP verweigert dann gelieferten Skriptes die SP Installation aktivieren kann
die Installat
Wie kann man zu Testzwecken ein CA Zertifikat
Z. B. von http://sectestca1.rte.microsoft.com/
erhalten um Zertifikatsbasierte Sicherheitseinstellungen
von Windows 2000 / Windows .NET Server zu testen
Gibt es eine Möglichkeit Gruppenrichtlinien unter
Ja, mit Hilfe der mitgelieferten Skripte vom GPMC
Windows .NET Server zu scripten
(Group Policy Management Console). GPMC ist als
kostenloser Windows .NET Server Zusatz von
Microsoft erhältlich. Die Skripte befinden sich im
Verzeichnis %Programfiles%\gpmc\scripts und haben
die Endung .WSF
Auf welchen Betriebssystemen läuft die GPMC von
Windows XP SP1 und Windows .NET Server ab RC1
Microsoft
Wie kann man einen Anti-Virenscanner auf korrekte
Z. B. mit einem Real-Virus (NICHT ZU EMPFEHLEN)
Funktionsfähigkeit testen
oder mit einem Testvirus wie EICAR.COM ? erhältlich
bei www.percomp.de/programme/eicar.com
Welche Aufgabe hat ADPREP / FORESTPREP vom
Dieser Parameter führt das Programm SCHUPGR.EXE
.NET Server
aus welches mit Hilfe von LDIF-Dateien das Schema
erweitert
Welches ist die minimal Version von Windows 2000 die Windows 2000 SP2
dann auf .NET Server ubgedatet werden kann
Welche Aufgabe hat ADPREP / DOMAINPREP vom
Erstellt neue Objekte in der Domäne, erstellt Attribute
.NET Server
für ein Feature mit dem Namen Trust Quotas. Erstellt
Seite 133/567
qnr
qnr
Question
Question
Answer
Answer
einen neuen Container unter dem System-Container
zum Tracken von Domain-Updates
2827 Wie ist die Updatereihenfolge bei .NET Server
Bei .NET Server muß nicht mehr der PDC zuerst
ubgedatet werden wenn man von Windows 2000
ubdatet
2828 Welche Erweiterungen hat der ISTG (Intersite Topology Der ISTG kann jetzt auch mehr als 100 Sites
Generator) unter .NET Server
automatisch erstellen und mit Hilfe des KCC effizient
verwalten
2829 Welche Aufgabe haben die Dynamic AD Einträge in
Es handelt sich um eine LDAP-Erweiterung nach RFC
.NET Server
2589 mit dessen Hilfe zeitkritische Informationen im AD
wie z. B. Standorte eines Benutzers ermittelt werden
können. Nach Ablauf der TTL werden diese
Informationen gelöscht
2830 Kann man auch ohne WMI-Kenntnisse WMI-Skripts
Ja das ist möglich. Mit Hilfe des freien Tools
programmieren ?
SCRIPTOMATIC.EXE können WMI-Scripts erzeugt
werden. Das Tool kann bei Microsoft unter
www.microsoft.com/scripting downloaden
2831 Wie kann man den Terminal Server Listening Port
unter Windows 2000 ändern
Set\Control\TerminalServer\WinStations\RDP-TCP ?
PortNumber auf gewünschten Port ändern
Control\TerminalServer\Winstations\connection ?
PortNumber auf gewünschten Port ändern
Auf der Client-Seite:
Den Client Connection Manager starten. Die
Verbindung konfigurieren
Die Konfiguration in einer .CNS Datei exportieren
Die .CNS-Datei mit einem Editor editieren und den
Server Port = 3389 auf einen gewünschten anderen
Port ändern
2832 Wie kann man einem nicht Administrator das Recht
Mit Hilfe des Tools ADSIEDIT können Sie bestimmten
geben gewisse ISA Server-Konfigurationsobjekte zu
Benutzern explizite Berechtigungen vergeben. Dazu ist
modifizieren
allerdings die ISA Enterprise Version erforderlich, weil
nur die ihre Konfigurationsdaten im AD speichert. Siehe
auch KB Artikel Q317238
2833 Wieso funktioniert das Clipboard Redirection Feature
Das könnte daran liegen das wenn Sie den Win2K
des Windows 2000 Terminal Server Clients nicht mehr Terminal Server Client auf den Windows XP Remote
Desktop Client aktualisiert haben und danach wieder
ein Downgrade gefahren haben. Editieren Sie zur
Problembehebung die Registry:
Terminal Server Client\Default\Addins ? REG_SZ ? auf
Wert = RDPDR
2834 Wie kann man Windows XP Benutzer dazu zwingen die HKEY_CURRENT_USER\Software\Microsoft\
klassische Desktop Anzeige der Systemsteuerung zu
verwenden
REG_DWORD ? ForceClassicControlPanel ? auf Wert
= 1 setzen
2835 Wie kann man den Security Tab auf einem Windows
XP Rechner entfernen
REG_DWORD ? NoSecurityTab ? auf Wert = 1 setzen
2836 Wie kann man Boot, Logon, Logoff und
Shutdown-Nachrichten unter Windows XP deaktivieren Windows\CurrentVersion\Policies\System ?
REG_DWORD ? DisableStatusMessages ? auf Wert =
1 setzen
2837 Wie kann man die Windows XP Tool Tips deaktivieren HKEY_LOCAL_MACHINE\Software\Microsoft\
REG_DWORD ? ShowInfoTip ? auf Wert = 0 setzen
2838 Warum kann man bei der Installation des Terminal
Der Terminal Server wird nur noch im
Servers vom Windows .NET Servers nicht mehr
Applikations-Modus installiert weil der Windows .NET
auswählen ob der Terminal Server im
Server die eingebaute Remote-Desktop Verbindung hat
Remote-Administrations-Modus oder im
(wie Windows XP), welche für den
Applikationsmodus installiert werden soll
Remote-Administrations-Modus zuständig ist
2839 Gibt es eine Möglichkeit Windows XP und den
Ja, die Windows XP SP1 Deploy Tools bieten diese
Windows .NET Server mit Microsoft Tools auf eine
Möglichkeit. In diesen Tools sind Dokumentationen,
Vielzahl Rechner zu verteilen
das Tool Sysprep und der Setup-Manager enthalten
2840 Wenn eine Windows 2000 Gruppe mehr als 500
Nein, es handelt sich um keinen Bug. Um das 500
Mitglieder hat verfärbt sich die Haarfarbe der Gruppe.
Mitglieder-Limit zu beheben editieren Sie die Registry.
Führt das zu Problemen
HKEY_CURRENT_USERSoftware\Policies\Microsoft\
Windows\Directory UI ? REG_DWORD ?
GroupMemberQueryLimit auf einen gewünschten Wert
setzen
2841 Bei der Installation des SUS-Clients unter Windows
Windows 2000 SP3 hat den SUS-Client integriert. Der
2000 SP3 erscheint die Meldung das SUS Windows
Client muß nur noch konfiguriert werden
2000 SP2 oder Windows XP erfordert. Woran liegt das
Seite 134/567
qnr
qnr Question
Question
2842 Bei der Installation des SUS-Clients unter Windows XP
SP1 erscheint die Meldung das SUS Windows 2000
SP2 oder Windows XP erfordert. Woran liegt das
2843 Wo ist der Unterschied bei der Lizenzierungsdauer des
Terminal Servers von Windows 2000 und Windows
.NET Server
2844 Bietet die Checkpoint Firewall ein IDS-System
2845
2846
2847
2848
2849
2850
2851
2852
2853
2854
2855
2856
2857
2858
2859
2860
2861
2862
2863
Answer
Answer
Windows XP SP1 hat den SUS-Client integriert. Der
Client muß nur noch konfiguriert werden
Bei Windows 2000 beträgt die temporäre
Lizenzausstellungsdauer 90 Tage. Bei Windows .NET
Server beträgt die Zeitdauer 120 Tage
Ja, ab der Version 4.1 wird ein rudimentäres
IDS-System mitgeliefert welches 10 verschiedene
Angriffe wie Portscans, auffällige Verbindungen, Host
Spoofing, SYN-Flooding, und auffällig viele
fehlgeschlagene Verbindungen erkennt und den
Administrator auf Wunsch per E-Mail informiert. Zu
konfigurieren ist MAD (Malicious Activity Detection).
MAD wird mit der Datei CPMAD_CONFIG.CONF im
Verzeichnis $FWDIR/conf konfiguriert
Der CD Befehl von Windows 2000 unterstützt nicht das Ja, man kann sich einen UNC-Pfad als permanentes
Wechseln in Verzeichnisse über einen UNC-Pfad.
Laufwerk mappen oder den Befehl PUSHD verwenden
Kann man dieses Manko umgehen
Wie kann man Windows XP davaon abhalten einen
Thumbnail Cache zu verwenden
Windows\CurrentVersion\Explorer\Advanced REG_DWORD ? DisableThumbnailCache auf Wert = 1
setzen
Wie kann man die Grace-Periode zwischen der
Aktivierung des Bildschirmschoners und dem Zwang
zur Eingabe eines Paßwortes konfigurieren
REG_DWORD ? ScreenSaverGracePeriod ? Wert in
Sekunden
Beim Aufruf des ICS unter Windows 2000 / Windows
HKEY_CURRENT_USER\Software\Policies\Microsoft\I
XP auf einem PC ohne Netzwerkverbindung erhält man nternet Explorer\Control Panel ? Löschen des Keys die Fehlermeldung das der Zugriff auf Administratoren Connwiz Admin Lock
limitiert ist. Wie kann das behoben werden
Wie kann man Notepad unter Windows 2000 so
HKEY_CURRENT_USER\Software\Microsoft\Notepad
konfigurieren das sich das Programm die Einstellungen ? REG_DWORD ? fSavePageSettings auf Wert = 1
behält
setzen
Wie kann man das Windows 2000 Web Printing
Feature deaktivieren
Microsoft\Windows NT\Printers ? REG_DWORD ?
DisableWebPrinting auf Wert = 1 setzen
Warum kann man unter Windows 2000 weiterhin auf
Das Unbinding des Client für Microsoft Netzwerke
Freigaben zugreifen obwohl die Bindung des ?Client für deaktiviert den RPC Dienst lässt den ?LANMan Server
Microsoft Netzwerke? aufgehoben wurde.
Dienst? allerdings aktiviert. Entweder heben Sie die
Freigaben manuell auf oder deaktivieren die Bindung
des ?Datei- und Druckdienstes für Microsoft
Netzwerkes?
Wie kann man Windows XP und Windows 2000 davon HKEY_CURRENT_USER\Software\Microsoft\
abbringen das REGEDIT sich den letzten Ort in der
Windows\CurrentVersion\Applets\Regedit ? LastKey ?
Registry merkt
Die Berechtigungen für diesem Key modifizieren
Welche Erweiterung hat der Terminal Server Dienst bei Das sogenannte ?Terminal Server Reconnection
Windows .NET Server und Windows XP SP1 erhalten Feature?, sprich die Möglichkeit bei einem
Verbindungsverlust automatisch einen Reconnect
durchzuführen
Gibt es eine Möglichkeit einen Paßwortchecker im
Ja, http://www.cnlab.de/pwcheck
Internet zu nutzen der die Sicherheit eines Kennwortes
prüfen kann
Wie viele Verbindungswiederholungen unterstützt das Maximal 20 Verbindungsversuche in 5 Sekunden
Windows .NET Server Terminal Server Reconnection
Intervallen
Feature
Wie kann man das Terminal Server Client
Reconnection Feature unter Windows XP SP1
Microsoft\Windows NT\Terminal Services.
aktivieren
REG_DWORD - fDisableAutoReconnect ? auf Wert = 0
setzen
indows XP muß neu gestartet werden
Wo werden die ?Add Network Place? Einträge unter
Im Verzeichnis %User Profiles%\Nethood als
Windows XP gespeichert
Ordner-Shortcuts
Wie kann man das Recovery Konsole Passwort von
CD /d "%systemRoot%\System32"
der CLI ändern
etpwd [/s:<ServerName>]
Wie kann man die Uhr auf einem Windows XP System [HKEY_CURRENT_USER\Software\Microsoft\
im System Tray deaktivieren
Windows\CurrentVersion\Policies\Explorer]
HideClock"=dword:00000001
Bei welcher Grenze liegt die physische Limitierung
Eine Stand Alone CA unterstützt bis zu 35 Millionen
einer Windows .NET Server CA
Zertifikate pro physikalischer CA
Eine AD-CA kann auf eine Dual SMP Maschine mit 512
MB ca. 2 Millionen Zertifikate mit Standard-Länge pro
Tag ausstellen
Eine Stand Alone CA kann ca. 750.000
Seite 135/567
qnr
qnr
Question
Question
2864 Unterstützt der Windows .NET Server das
POSIX-Subsystem
2865 Wieviel Speicherplatz wird für ein Zertifikat unter
Windows .NET benötigt
2866 Wie kann man unter Windows 2000 leicht ermitteln
welcher Benutzer an welcher Maschine angemeldet ist
2867
2868
2869
2870
2871
2872
2873
2874
2875
2876
2877
Answer
Answer
Benutzerzertifikate pro Tag ausstellen
Nein, das POSIX-Subsystem ist aus dem Windows
.NET Server entfernt worden
Ca. 17 KB in der Datenbank und 15 KB in der Logdatei
Z. B. mit Hilfe des Tools WINSCL.EXE aus dem
Windows 2000 Resource Kit von der CLI:
WINSCL T
Angabe der IP des WINS Servers
COMMAND QN USERNAME 1 03 0
QN = QueryName
1 = 16. Bit des NetBIOS Namen
03 = Datentyp (Nachrichtenname)
0 = nicht Scope-sensitive
Gibt es die Möglichkeit den IIS 5.0 Server unter
Ja das ist möglich. Das Tool IIS5RECYCLE.EXE aus
Windows 2000 neu zu starten wenn bestimmte
dem Windows 2000 Resource Kit bietet diese
Bedingungen erfüllt sind
Möglichkeit
Gibt es die Möglichkeit den Standort der IIS Metabase Ja das ist möglich.
auf einem Windows 2000 Server zu verschieben
HKEY_LOCAL_MACHINE\Software\Microsoft\InetMgr\
Parameters ? Angabe des kompletten Pfades
Wofür steht die Abkürzung SPAM
Eigentlich für ?Spiced Pork and Meat? ? in Gelee
eingelegtes Frühstücksfleisch. Stammt eigentlich aus
einer Monthy-Python Parodie
Gibt es eine nützliche Quelle mit der man mehr über
Ja, unter
den Inhalt von E-Mail Headern verstehen kann
http://sites.inka.de/ancalagon/faq/headerfaq.html findet
sich eine gute FAQ zu diesem Thema
Kann man das Tool NTDSUTIL unter Windows 2000
Ja, z. B. c:\ntdsutil r "sel o t" c "co t s servername" q "l r
scripten
f c s" q q q
Gibt es das Tool Regedit und Regedt32 unter Windows Ja, die beiden Tools gibt es noch, allerdings sind beide
XP noch
Tools auf das Tool Regedit ?gemapped?. Das Tool
Regedit kann jetzt auch Registry-Berechtigungen
vergeben und weiterhin in allen Wurzeln der Registry
suchen
Wie kann man das Feature deaktivieren das beim
Kopieren von verschlüsselten Dateien unter Windows
\Control\FileSystem ? NtfsEncryptionService ?
XP / Windows .NET Server die Datei verschlüsselt
Schlüssel löschen und den Server neu booten
gespeichert wird
Der ACL-Editor von Windows XP / Windows .NET
Dieses Behaviour ist bei Design. Verwenden Sie statt
Server zeigt Benutzer aus fremden Domänen nur sehr einzelne Benutzer Benutzergruppen dann taucht dieses
langsam an bis die SID aufgelöst wurde
?Phänomen? nicht mehr auf
Beim Aufruf des Festplattenmanagers unter Windows
Vermutlich ist der Plug and Play Dienst nicht gestartet.
XP tauchen keine Festplatten in der Anzeige auf.
Starten Sie den Plug and Play Dienst und starten den
Woran kann das liegen
Computer neu. Danach sollten die Festplatten /
Partitionen wieder auftauchen
Unter Windows XP / Windows .NET Server ist es nicht Ja, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
möglich eine IEE1394 Disk in eine dynamische
Set\Services\dmadmin\Parameters Festplatte umzuwandeln. Gibt es evtl. doch eine
EnableDynamicConversionFor1394 ? Wert auf 1
andere Möglichkeit der Konvertierung
setzen
Den Computer neu starten
Wie kann man den DNS Resolver von Windows XP /
Windows .NET Server so konfigurieren das er nur
Set\Services\Dnscache\Parameters ? REG_DWORD ?
Resultate von angefragten DNS Servern annimmt
QueryIpMatching ? auf Wert = 1 setzen und die
Maschine neu starten
2878 Unter Windows 2000 konnte man mit Hilfe von
NTDSUTIL ?IP Deny Listen? erstellen um LDAP
Queries auf bestimmte DC im AD zu verweigern. Bei
Windows .NET Server existiert dieses Feature nicht
mehr. Gibt es eine andere Möglichkeit
2879 Auf einem Windows 2000 / XP System wird im
Verzeichnis ?Dokumente und Einstellungen? ein
Verzeichnis mit dem Namen ?AllUsers.Windows?
angelegt. Woran liegt das ?
2880 Was ist WindowsPE
Ja, mit Hilfe des Tools ADSIEDIT
CN=Default Query Policy,CN=Query-Policies,
NT, CN=Services, CN=Configuration,
DC=Domäne,DC=local
Neue Klasse ?Query Policy" ? Attribut
"IDAPIIPDenyList" mit den gewünschten Einträgen
erstellen
Das liegt daran das auf der gleichen Partition zwei
Windows Versionen (XP und 2K) installiert sind. Die
zweite Installation legt das Verzeichnis
?AllUsers.Windows? an wobei .Windows für das
Systemverzeichnis steht indem Windows installiert
wurde
WindowsPE steht für Windows Preinstallation
Environment. Bei WindowsPE handelt es sich um ein
minimales Betriebssystem auf der Basis des Windows
XP Kernels. WindowsPE ersetzt DOS und bietet die
minimale Funktionalität welche benötigt wird um das
Windows Setup., Skripte und Image-Applikationen zu
Seite 136/567
qnr
qnr
Question
Question
2881 Was ist TLS 1.0
2882 Woher bekommt man WindowsPE
2883 Welche Aufgabe hat die DNSUpdate Proxy Gruppe
unter Windows 2000 und Windows .NET Server
2884 Was hat sich bei der Abarbeitung von
Gruppenrichtlinien unter Windows XP geändert
2885 Der KCC unter Windows .NET Server ist gegenüber
Windows 2000 erheblich erweitert worden. Kann man
die neuen Replikationsmöglichkeiten auch besser
steuern
2886 Wie kann man das Zeitintervall konfigurieren wie lange
DNS Positiv- und Negativ-Queries speichert
2887 Kann man mit Veritas Backup Exec erstellte
Backupmedien mit dem Windows 2000 Backup
Programm einlesen
2888 Was ist DSML für Windows .NET Server
2889
2890
2891
2892
2893
Answer
Answer
installieren. WindowsPE wird auf einer bootfähigen CD
ausgeliefert und benötigt ca. 120 MB Image-Größe und
40 MB RAM für x86 Systeme
TLS 1.0 steht für Transport Layer Security und ist quasi
der Nachfolger von SSL 3.0. TLS 1.0 besteht aus zwei
Protokollen. TLS Record Protocol auf dem OSI
Transport Layer (4) und TLS Handshake Protocol auf
dem OSI Application Layer (7)
Windows PE ist über EA (Enterprise Agreement) und
SA (Software Assurance) erhältlich
In einer Mischumgebung (Windows 2000 Mixed Mode)
kann man den DHCP Server so konfigurieren das
dieser für NT4 / Windows 9x Clients die automatische
Registrierung von A- und PRT-Records beim
DNS-Server vornimmt. Ist der DNS Server für sichere
dynamische Aktualisierungen konfiguriert kann es in
einigen Situationen dazu kommen das ein anderer
DHCP-Server Einträge im DNS aktualisieren möchte
bzw. registrieren möchte. Das ist dann nicht möglich
weil nur der ursprüngliche DHCP Server die Einträge
aktualisieren darf. Erstellte Objekte von Mitglieder
dieser Gruppe haben keine Sicherheitsattribute und
damit ist das Problem gelöst aber auch gleichzeitig ein
neues Sicherheitsproblem entstanden weil die Attribute
keine Sicherheitsattribute mehr haben. Besonders
bemerkbar macht sich das Problem wenn der DHCP
Server auf einem DC installiert ist. Aus diesem Grund
sollte man nie einen DHCP-Server auf einem DC
installieren
Gruppenrichtlinien werden nicht mehr synchron wie
unter Windows 2000 sondern asynchron abgearbeitet.
Asynchron heißt das GPOs und andere Einstellungen
evtl. erst nach der erfolgreichen Anmeldung des
Anwenders aktiv sind was zu einiger Verwirrung führen
kann. Außerdem muß ein PC zweimal gestartet werden
damit ein Software-Verteilungspaket auch wirklich
ausgeführt wird. Die synchrone Abarbeitung kann aber
wieder über Gruppenrichtlinien aktiviert werden wenn
das gewünscht ist
Ja, mit Hilfe des Tools Repadmin ist das möglich.
Repadmin hat jetzt eine Menge neuer Features. Mit
dem Befehl Repadmin /experthelp bekommt man jetzt
zum Beispiel zusätzliche Befehlsoptionen angezeigt
Set\Services\Dnscache\Parameters ? REG_DWORD
MaxCacheEntryTtlLimit um den positive cache zu
ändern oder NegativeCacheTime um den negative
Cache zu ändern ? alle Werte auf 0 setzen. Computer
neu starten
Ja das funktioniert
DSML steht für Directory Services Markup Language.
Es handelt sich hierbei um ein Projekt von OASIS.
Aufgabe von DSML ist es Informationen für
XML-basierte Applikationen aus einem
Verzeichnisdienst in seinem native Format zu erhalten
Ist es möglich unter Windows 2000 einen bestehenden Ja, das funktioniert. Unter Windows NT war das nicht
DHCP-Scope zu verkleinern
möglich
Ist es möglich unter Windows NT 4.0 einen
Nein das ist nicht möglich
bestehenden DHCP-Scope zu verkleinern
Kann man die Subnet Mask eines Windows 2000
Ja, das ist möglich.
DHCP Scopes verändern ohne den Bereich löschen zu Den DHCP Bereich mit NETSH exportieren und das
müssen
Dump-File modifizieren und dann erneut mit NETSH
importieren
Windows 2000 AD verwendet DDNS. Werden diverse Ja,
Einträge von einzelnen Diensten / Servern aktualisiert NETLOGON = pro Stunde 1 mal
DHCP = In Abhängigkeit der IP Lease Dauer
CLUSTER = alle 15-20 Minuten
WIN2K COMPUTER = PTR + A Records alle 24
Stunden
Warum benötigt ein Windows .NET Server GC weniger Windows .NET Server GC speichern die DNS
Speicherplatz als ein Windows 2000 GC
Zonendaten nicht im GC sondern in der
Applikations-Partition. Die Applikations-Partition wird
Seite 137/567
qnr
qnr
2894
2895
2896
2897
2898
2899
2900
2901
2902
2903
2904
2905
2906
2907
2908
2909
2910
2911
2912
2913
Question
Question
Answer
Answer
nicht zu anderen GC repliziert
Wie kann man eine Windows NT4 Global Group in eine Mit Hilfe von ADMT
Domain Local Group unter Windows 2000 mit
Die NT4 Global Group in eine Windows 2000
Beibehaltung der SIDhistory kopieren
universelle Gruppe migrieren und dann mit AD
Benutzer und Computer die universelle Gruppe in eine
Domain Local Group umwandeln
Welche Aufgabe hat das neue Feature
Es protokolliert die letzte Logon-Zeit eines Benutzers
?LastLogonTimestamp? in Windows .NET Server
und ist genauer als das LastLogon Attribut welches
nicht zwischen DC repliziert wird
Welche Drucker-Treiber Versionen werden bei
Version 3 Treiber
Windows .NET Server empfohlen
Welchen gravierenden Unterschied haben Version 2
Version 2 Drucker-Treiber sind fehleranfälliger und
und 3 Drucker-Treiber bei Windows .NET Server
erfordern bei einem Fehler den Neustart des
Druck-Servers. Version 3 Drucker-Treiber erfordern bei
einem Fehler nur den Neustart des Druck-Spoolers
Welche Erweiterung hat der Windows .NET Server
Der Druck-Spooler unter Windows .NET Server
Druckspooler im Kontext der Ausfallsicherheit
unterstützt automatisches Recovery des
Spooler-Dienstes
Wie viele maximal geöffnete Dateien kann es auf
536.854.528. Das Limit liegt an den maximalen
einem Windows .NET Server zur gleichen Zeit geben
SMB-Verbindungen (32.767) und den maximal
geöffneten Dateien pro SMB-Sitzung (16.384)
Welche maximale Größenbeschränkung hat das
Die Default-Größe beträgt 660 MB, die minimale Größe
Staging Verzeichnis von SYSVOL beim Windows .NET beträgt 10 MB und die maximale Größe 2 TB
Server
Wie groß ist der maximal nutzbare Speicherplatz für im DFS-Objekte sind z. B. DFS-Links, DFS-Targets usw.
AD gespeicherte DFS-Objekte
Die maximale Größe beträgt 5 MB an Metadaten im
AD.
Wie kann man die aktuelle Speicherbelegung im AD
Mit Hilfe des Utility DFSUTIL /VIEW
von DFS-Metadaten ermitteln
Wie kann man das Tool ADPREP unter Windows .NET Indem man den Befehl WINNT
Server ausführen
/CHECKUPGRADEONLY von der Windows .NET
Server CD ausführt. Dieser Befehl extrahiert das Tool
ADPREP
Wie kann man feststellen ob das Tool ADPREP für die Mit Hilfe des Tools ADSIEDIT.MSC nachsehen ob in
ubzudatende Domäne ausgeführt wurde
der Konfigurations-Partition vom AD der Container
CN=Windows2002Update im Container CN=Forest
existiert. Zusätzlich Ausführung von ADPREP
/forestprep /analyze
Wo speichert das Tool ADPREP vom Windows .NET
Im Verzeichnis WINNT\SYSTEm32\DEBUG
Server seine Logdateien
Wo speichert ADPREP die für den Befehlsparameter
Im Verzeichnis %WINDIR%\TEMP\ADPREP. Hierfür
/ANALYZE benötigten Daten
werden ungefähr 2 MB Speicherplatz benötigt
Wie lauten die Paßwortempfehlungen für das Tool
Mindestkennwortlänge = 12 Zeichen.
SYSPREP unter Windows .NET Server
Maximalkennwortlänge = 128 Zeichen
Der DNS Client einer Windows 2000 / XP Maschine hat Der DNS-Client verwendet entweder den primären /
die Möglichkeit einen Primären und
verbindungsspezifischen DNS-Suffix ODER die
Verbindungsspezifischen DNS-Suffix ? sowie eine
DNS-Suffix-Suchliste . niemals werden beide Arten
DNS-Suffix-Suchliste zu verwenden. Wann wird
verwendet
welcher DNS-Suffix verwendet
Auf einer Windows XP Maschine erscheint die Meldung Es könnte sich um einen SMB-Fehler handeln. Wenn
?Die Datei oder der Netzwerk-Pfad existieren nicht
von einer XP Maschine auf eine Datei / Ordner einer
mehr? obwohl keiner der Parameter stimmt
Windows 2000 Maschine zugegriffen werden soll und
SMB Signing verwendet wird, kann es zu solch einer
Fehlermeldung kommen. MS stellt einen Fix bereit
(siehe KB Q329170). MS empfiehlt jedoch bis SP4 für
Windows 2000 abzuwartem
Bei der Verwendung von Offline-Dateien unter
Ja, mit Hilfe der Gruppenrichtlinien können Sie
Windows 2000 / Windows XP werden bestimmte
bestimmte Dateitypen ausschließ0en bzw. wieder mit
Dateitypen wie .MDB, .PST usw. ausgeschlossen weil aufnehmen. Sie KB Artikel Q252509
eine Synchronisation dieser Datentypen nicht möglich
ist (nur auf Basis der ganzen Datei). Gibt es trotzdem
eine Mög
Wie kann man einstellen das der ?Router? bei einer
Remoteeinwahl in ein Windows .NET Server seinen
Set\Services\RasMan\PPP\ControlProtocols\BuiltIn ?
Namen im DNS registriert
REG_DWORD RegisterRoutersWithNameServers auf
Wert = 1 setzen
Auf dem PDC-Master der Forest Root Domain ist
Ja, entweder durch einen Registry-Patch (siehe weiter
standardmäßig der primäre Zeitserver installiert. Der
oben im Dokument) oder mit Aufruf des Befehls
Zeitserver versucht in regelmäßigen Abständen sich
W32TM /CONFIG /SYNCFROMFLAGS: /UPDATE.
mit einer externen Zeitquelle zu synchronisieren und
Das setzt den Eintrag TYPE auf NoSync in der Registry
produziert somit Fehlermeldungen in der Ereignisanz
Der W32TIME Befehl unter Windows .NET Server ist
Ja, innerhalb eines Forests wird die Übertragung mit 64
eine kritische Komponente weil Kerberos von seiner
Bit Hash über den Session Key von NETLOGON
Zeitsynchronisation abhängt. Ist der W32TIME Dienst
verschlüsselt
Seite 138/567
qnr
qnr
Question
Question
sicher ?
2914 Wo kann man unter Windows .NET Server die
Lebensdauer des ARP Cache einstellen
2915 Ethernet unter Windows .NET Server verwendet
standardmäßig ETHERNET II als Encapsulation. Kann
man auch SNAP einstellen
2916 Wo kann man sich das DS Polling Intervall von FRS
unter Windows .NET Server anzeigen lassen
2917 Bei der Verwendung von mehreren logischen
Subnetzen im gleichen physikalischen Netzwerk kann
es sinnvoll sein alle Subnetze als lokal zu betrachten.
Wie kann man das unter Windows 2000 / XP / .NET
Server einstellen
2918 Wie kann man AD Passworte sniffen
2919
2920
2921
2922
2923
2924
2925
2926
2927
2928
2929
Answer
Answer
Set\Services\TCPIP\Parameters ? ArpCacheLife und
ArpCacheMinReferencedLife auf gewünschte Werte
einstellen
Ja,
ervices\TCPIP\Parameters ? ArpUseEtherSNAP auf
Wert = 1 setzen
NTFRSUTL POLL COMPUTERNAME
ROUTE ADD 0.0.0.0 MASK 0.0.0.0 Angabe der lokalen
IP-Adresse der Maschine auf der ROUTE ADD
ausgeführt wird. Pakete für andere logische Netze
werden jetzt nicht mehr an den Router gesendet
sondern direkt über das ?Kabel?
Mit Hilfe von PWDUMP3 die AD Hashes ermitteln und
mit Hilfe von LC4 das Paßwort cracken
Wie kann man unter Windows 2000 Server einen TFTP Windows 2000 Server bietet keinen eingebauten
Server einrichten
TFTP-Server. Sie können jedoch den mitgelieferten
TFTP-Dienst zum TFTP-Server machen
Die Datei TFTPD.EXE aus dem Verzeichnis
%SYSTEMROOT%\system32\dllcache nach
%SYSTEMROOT%\system32 kopieren
INSTSRV TFTPD c:\winnt\system32\tftpd.exe
NET START TFTP
Test: TFTP ?i IP-Adresse PUT Dateiname
Wie viele Client-Connections lässt Exchange 2000 auf Original Exchange = 1000
einem Server gleichzeitig zu
Exchange 2000 SP2 = 1900
Wie kann man den NTP Dienst von Windows 2000
Das Access Control Feature für den Winsock Proxy
über einem MS Proxy Server nutzen um die Zeit mit
deaktivieren
einer externen Zeitquelle zu synchronisieren
IIS starten ? Manager starten
Winsock Proxy Dienst ? Eigenschaften
Berechtigungen
Löschen der Kontrollbox ? Zugriffskontrolle
Time Server so setzen das er auf den Proxy verweist
Proxy auf den externen Zeitserver verweisen
Task Scheduler verenden um eine geplante
Zeitsynchro einzurichten
Wie kann man NTdavon abhalten DLLs bei einem
Aufruf zu cachen
Windows\CurrentVersion\Exlorer ? REG_DWORD
AlwaysUnloadDLL ? auf Wert = 1 setzen und die
Maschine neu booten
Woran kann es liegen das PWDUMP nicht funktioniert Auf der Remote Maschine ist der Null Sesion Zugriff
deaktiviert. Aktivieren Sie den NullSessionShare
Gibt es eine einfache Möglichkeit eine PC CPU unter
Ka, den Windows Taschenrechner starten und ihn mit
Windows zu stressen um z. B. das subjektive
dem Berechnen der Fakultät (?n!?) einer großen Zahl
Lüftergeräusch zu ermitteln
ausrechnen lassen. Auch ein schneller PIV sollte damit
bei 5-6 stelligen Zahlen einige Zeit beschäftigt sein
Auf einem Windows 2000 Terminal Server lassen sich HKEY_LOCAL_MACHINE\Software\Microsoft\
im Anwendungsmodus keine Dateitypen mehr mit
Windows\CurrentVersion\Policies\Explorer\
anderen Anwendungen assoziieren. Kann das
NoFileAssociation auf Wert = 0 setzen
geändert werden
Ein Container im AD unter Windows 2000 kann nicht
Ja, SnapIn AD Benutzer und Computer starten
mehr 2000 Objekte enthalten. Mehr Objekte werden
Ansicht ? Filteroptionen ? Maximale Anzahl der Objekte
nicht angezeigt. Kann man das beheben
pro Container auf einen gewünschten Wert setzen.
Default = 2000 Objekte
Was bedeutet der Begriff Exploit
Exploit steht übersetzt für ?jemanden ausbeuten?. Im
Computerjargon wird darunter ein Stück Softwarecode
verstanden das Designfehler eines
Netzwerkbetriebssystems oder Anwendungssoftware
benutzt um ungewollte Funktionalität bereitzustellen
Gibt es eine Übersicht über öffentliche WLAN 802.11
Ja, www.80211hotspots.com gibt eine weltweite
Hotspots im Internet
Übersicht über öffentliche Hotspots und teilweise deren
Ausstattung
Wieso ist Windows 2000 in der Default-Einstellung evtl. In der Default-Einstellung hat die Gruppe JEDER im
anfällig gegen Trojaner
Systemroot VOLLZUGRIFF. Bei der Erstellung von
neuen Verzeichnissen vererben sich diese
Berechtigungen. Normalerweise ist das
SYSTEMROOT nicht im Suchpfad. Unter gewissen
Umständen kann jedoch der Fall eintreten das
SYSTEMROOT im Anmeldeprozess im Suchpfad ist
und damit anfällig gegen Trojaner werden kann. Setzen
Sie entsprechende Berechtigungen auf das Systemroot
Seite 139/567
qnr
qnr Question
Question
Answer
Answer
2930 Welche Aufgabe hat der Dienst ALG.EXE von Windows ALG steht für Application Layer Gateway und wird nur
XP
installiert und gebraucht wenn man das Internet
Connection Sharing (ICS) oder die
Internetverbindungsfirewall verwendet
2931 Wie verteilen sich die Zielgruppen der sogenannten
90 % = Script Kiddies
Hacker
5 % = Hobby Hacker
4 % = begabte Hacker
1 % = Profi Hacker (Auftragshacker)
2932 Wie kann man die DNS Bind Info eines DNS Servers
Mit Hilfe des Tools BINFO
ermitteln
2933 Wie kann man ermitteln ob auf einem Server ein
Den Benutzer ABUSE ermitteln. Dieser Benutzer sollte
Mailserver existiert
lt. RFC Norm vorhanden sein
2934 Eine Methode einen Stealth-Scan zu verwenden ist die Funktioniert nur bei UNIX-Maschinen. Windows
FIN-Methode. Wieso funktioniert die nicht bei Windows Maschinen antworten nicht auf die FIN-Methode
Maschinen
2935 Wie kann man ein UDP-Port Scanning durchführen
Ein UDP Paket an einen UDP-Port senden. Wenn der
Port nicht antwortet kann man annehmen das ein
UDP-Dienst auf diesem Port lauscht
2936 Können mit Ethereal erzeugte Netzwerk-Captures vom Ja, die erzeugten Capture-Dateien sind kompatibel
Windows Netzwerkmonitor verwendet werdn
2937 Auf einer Firewall wird in der Regel PING (also ICMP
Ja, in der Regel vergessen die Admins auch ICMP
Echo Request und ICMP Echo Reply) deaktiviert. Kann Timestamp und ICMP Netmask zu blocken. Damit lässt
man trotzdem prüfen ob die Maschine ?online? ist
sich indirekt das Vorhandensein der Maschine im Netz
ermitteln
2938 Was ist SIP
SIP steht für Session Initiation Protocol. SIP ist ein
relativ neuer Standard und wird das H.323 Protokoll
ersetzen weil es wesentlich einfacher zu konfigurieren
ist und abwärtskompatibel ist
2939 Der RID-Master unter Windows 2000 AD verteilt
Wenn noch 20 Prozent RIDs aus dem RID-Pool von
standardmäßig 500 RIDs an die DC. Wann fordert der 500 verfügbar sind
DC neue RID Pools an
2940 Wie kann man die RID-Pool Size unter Windows 2000 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
verändern
Set\Services\NTDS\RID Values\
- RID Block Size ? auf gewünschten Wert setzen
2941 Was hat sich bei der RID-Pool Vergabe bei Windows
Die Neuanforderung von RID-Pools hat sich geändert.
2000 SP4 geändert
Es werden jetzt bereits bei 50 Prozent des vergebenen
RID-Pools ein neuer RID-Pool von 500 angefordert
2942 Wo muß die Änderung des RID-Pool Size unter
Eigentlich nur auf dem RID-Master. Es ist jedoch
Windows 2000 konfiguriert werden
empfehlenswert den RID-Pool auf allen DC zu ändern
falls man mal einen FSMO-Rollen-Transfer durchführen
will
2943 Braucht man IPSEC unter IPv6 noch
Nein. IPv6 hat IPSEC integriert. Aufgrund der
Verzögerungen bei der IPv6 Einführung hat man sich
dazu entschlossen IPSEC in IPv4 zu implementieren
2944 Welche Bedeutung haben die einzelnen Diffie Hellman Gruppe 1 = 768 Bit Schlüssel Länge
Gruppen
Gruppe 2 = 1024 Bit Schlüssel Länge
Gruppe 5 = 1536 Bit
Gruppe 2048 = 2048 Bit Schlüssel Länge
2945 Weswegen sollte man bei der Verwendung von IPSEC PreShared Keys sind relativ unsicher und die Keys
keine PreSharedKeys verwenden
werden im Klartext in der Registry gespeichert
2946 Welche Funktion hat der Befehl ?Für hohe Leistung
Diese Funktion cacht automatisch Programme auf
optimieren? bei den Offline-Dateien vom Windows
Servern zwischen um den Netzwerkzugriff zu
.NET Server
beschleunigen. Das ist besonders für stark belastete
File-Server sinnvoll und reduziert den erzeugten
Netzwerkverkehr
2947 Welchen alternativen Befehl kann man verwenden um NLTEST /DSREGDNS
DNS-Einträge eines DC neu zu initialisieren
2948 Beim Aufruf des Gruppenrichtlinieneditors auf einem
TCP/IP-Eigenschaften der Netzwerkverbindungen
Windows 2000 / Windows .NET Server kommt die
dieses Computers enthält(en) falsche IP-Adresse(n)
Fehlermeldung ?Gruppenrichtlinie nicht gefunden?
der bevorzugten und alternativen DNS-Server.
bzw. ?Sie haben keine ausreichenden
Bestimmte bevorzugte und alternative DNS-Server
Berechtigungen?. Woran kann das liegen
werden nicht ausgeführt.
DNS-Server primär für die zu registrierenden Einträge
werden nicht ausgeführt.
Bevorzugte oder alternative DNS-Server sind mit
falschen Stammhinweisen konfiguriert.
Übergeordnete DNS-Zone enthält falsche Zuweisung
auf die untergeordnete autorisierende Zone für die
DNS-Einträge, die in der Registrierung fehlgeschlagen
sind.
2949 Kann man sich mit Hilfe des NET USE Befehls auch
Ja,aber nur Windows .NET Server und Windows 2000.
mit Hilfe einer Smartcard anmelden
NET USE ? /SMARTCARD bietet diese Möglichkeit
2950 Welche Erweiterung hat der NET USE Befehl in
Bis zu Windows 2000 konnte man nur den Befehl NET
Windows 2000
USE * \\SERVERNAME\FREIGABENAME verwenden.
Seite 140/567
qnr
qnr
Question
Question
2951 Wie kann man es einstellen das man Produkte mit
Aktivierungszwang öfters als normal aktivieren kann
2952 Was kann man als GUID einstellen wenn man RIS mit
Windows 2000 verwenden will aber keine GUID zur
Hand hat
2953 Gibt es eine Webseite von der man ADM-Dateien für
Gruppenrichtlinien von Windows 2000 und
Systemrichtlinien von NT laden kann
2954 Welche Aufgabe hat die DHCP Class-ID unter
Windows 2000 DHCP
2955 Wie kann man den Windows 2000 Disk Cleanup
Wizard von der CLI starten
2956 Der Cluster Server von Windows 2000 erfordert
NetBIOS. Wie ist das bei Windows .NET Server
2957 Der Disk Cleanup-Manager von Windows 2000 / XP
hängt gelegentlich bei der Komprimierung von Dateien
und Ordnern. Wie kann das verhindert werden
2958 Wie kann man alle Symbole im System Tray von
Windows XP verstecken
2959
2960 Wie kann man die Uhr im System Tray von Windows
XP verstecken
2961
2962 Bei dem Versuch eine Windows 2000 Maschine zu
einer NT4 Domäne hinzuzufügen erscheint die
Fehlermeldung ?Die Sicherheitsdatenbank hat keinen
Sicherheits-Account für den Computer?. Wie kann man
das beheben
2963 Windows Update zeigt keine verfügbaren Updates auf
der Maschine an, obwohl der PC neu installiert wurde
oder seit Wochen kein Windows Update mehr
durchgeführt wurde. Woran liegt das
2964 Wie kann man den DNS-Cache auf einer Windows
2000 / XP / Windows .NET Server Maschine löschen
2965 Wie kann man Active Directory konfigurieren um
anonyme Abfragen zuzulassen
2966
2967
2968
2969
2970
Answer
Answer
Bei WIndows 2000 und höher kann man auch NET
USE * \\SERVERNAME\FREIGABENAME\PFADNAME
verwenden
Im Passport Account einstellen das man IT-Entscheider
ist
Man kann die MAC-Adresse der Netzwerkkarte
verwenden. Die MAC-Adresse ist nur 24 Byte lang, so
das noch mit 20 Nullen aufgefüllt werden müssen um
auf die 32 Byte große GUID für RIS zu kommen
Ja, http://policy.virtualave.net
cleanmgr [/d<Laufwerk>:] /sageset: Zahl zwischen 0
und 65535
Der Cluster-Dienst von Windows .NET Server benötigt
kein NetBIOS mehr
Deaktivieren Sie dieses Feature.
Windows\CurrentVersion\Explorer\VolumeCaches\
Compress old files
EG_DWORD ? NoTrayItemsDisplay auf Wert = 1
setzen
EG_DWORD ? HideClock auf Wert = 1 setzen
Sie müssen sich mit einem vollständigen
Administrator-Account anmelden und der Account darf
keine Leerstellen im Namen haben
Vermutlich wurde das Computer-Datum zurückgesetzt,
so das das Zertifikat für das Windows Update nicht
geladen werden kann. Setzen Sie das Datum auf das
aktuelle Datum
NET STOP DNSCACHE
NET START DNSCACHE
Im AD Berechtigungen auf den
Domäen-Namenskontext für anonyme Benutzer
vergeben
Mit ADSI-Edit den Domänen-Namenskontext editieren
und einem anonymen Benutzerobjekt Berechtigungen
auf den Domänen-Namenskontext geben
Was ist ein DHCP-Multiscope Bereich
Ein DHCP-Multiscope-Bereich fasst mehrere
DHCP-Scopes zu einem administrativen Scope
zusammen. Man spricht auch von sogenannten
Multinets. Multi-Scopes ermöglichen in einem
physikalischen Subnetz die Adressvergabe per DHCP
für mehrere logische Subnetze
Welche Aufgabe hat das Gratuitous ARP von Windows Der betroffene DHCP-Client sendet bei
2000 / Windows .NET Server DHCP
Adresserneuerung ein sogenannte Gratuitous ARP (ein
ARP Pakte mit 4 Byte an die Zieladresse). Wenn der
Client eine Antwort erhält verwendet er nicht diese
Adresse
Wozu dient der Befehl IPCONFIG /SETCLASSID unter Dieser Befehl setzt die Klassenoptionen des
Windows 2000 / XP / Windows .NET Server
DHCP-Servers von Windows 2000. Diese Klassen
ermöglichen die Definition zusätzlicher
DHCP-Parameter
Was ist der Unterschied zwischen BOOTP und DHCP BOOTP steht für Bootstrap Protocol und ist nach
RFC951 definiert. Es handelt sich um ein Protokoll zum
Booten von Diskless Workstations. Ein einzelnes Paket
wird versendet. Das OPCODE-Feld kennt nur zwei
Werte (Name des Servers, Name des Clients). Die
Anfrage kann auch das Bootfile enthalten.
DHCP basiert auf dem BOOTP. Es erweitert BOOTP
um ein erweitertes OPCODE-Feld mit zahlreichen
Optionen und der automatischen Zuordnung zur
Wiederverwendung von IP-Adressen
Wie kann man eine ISA Evaluations-Version in eine
Backup der Konfiguration
Vollversion umwandeln
Deinstallation der Eval-Version
Neuinstallation der Vollversion
Seite 141/567
qnr
qnr
Question
Question
2971 Wie kann man unter Exchange 5.5 das Service
Account Passwort verändern
2972 Die Verwendung von SUS (Software Update Service)
in einem Unternehmen kann ein sehr
Bandbreitenintensiver Prozess sein. Gibt es eine
Möglichkeit die Netzwerklast zu reduzieren
2973 Wie kann man bei Exchange 2000 leicht für
Fehlerredundanz sorgen
2974 Wieso kann man unter Windows XP keine Platten
größer 2 GB mit FAT formatieren
2975 Wie kann man die Liste der Dateien aus einer
Dialogbox von Windows 2000 löschen
2976 Wie kann man die Qualität der Thumbnail-Ansicht von
Windows XP verbessern
2977
2978 Kann man IPSEC unter Windows 2000 / Windows
.NET Server auf einem Multihomed Kurs nur auf eine
NIC anwenden
2979 Kann man eine Exchange 2000 Standard Installation
ohne Neuinstallation auf Exchange 2000 Enterprise
updaten
2980 Wie kann man das Programm ?Programm-Zugriff und
Standards? welches von MS mit XP SP1 und 2K SP3
eingeführt wurde vor den Benutzern verbergen
2981 Wie kann man die Nachricht ?Geben Sie nie Ihre
Kennwort-Informationen und ?.? verändern wenn Sie
den Windows Messenger aufrufen
2982
2983 Bei dem Versuch der Installation von Windows XP auf
einem mit FAT32 installierten Datenträger kommt die
Fehlermeldung ?Die EULA konnte nicht gefunden
werden?. Woran liegt das
2984 Wie kann man verhindern das auf einem Windows
2000 / XP Rechner Outlook noch mal gestartet werden
kann wenn schon eine Instanz läuft
2985 Unterstützt Windows 2000 802.11x Authentifizierung /
Unterstützung
2986 Welche Änderungen ergeben sich bei der Suche nach
den KB Artikeln bei MS
Answer
Answer
ISA SP1 installieren
Konfiguration zurückspielen
Entweder für jeden Dienst manuell oder über den
Exchange Admin unter ? Konfiguration ? Eigenschaften
? Service Account Passwort ? neues Kennwort
eingeben. Zusätzlich muß das Kennwortd es
Dienstkontos auch noch im Benutzer-Manager für
Domänen geändert werden. Siehe auch MS
KBQ157780
Ja, SUS nutzt das BITS (Background Intelligent
Transfer Service) Feature von Windows .NET Server
Einen sogenannten Replikationsserver einrichten.
Inhalte öffentlicher Ordner usw. werden auf einem für
Benutzer nicht zugänglichen Server repliziert. Bei einer
versehentlichen Löschung von Inhalten durch einen
Anwender kann der Administrator die Replikate vom
Replikationsserver ohne aufwändiges Backup / Restore
zurückspielen
Vermutlich haben Sie versucht die Fesplatte über das
Symbol ?Mein Computer? zu formatieren. Windows XP
hat einen Bug in der Konsole. Verwenden Sie als
Workaround den Befehl
format <drive>: /fs:fat /v:<label>
Windows\CurrentVersion\Explorer\ComDlg32.
Löschen von LastVisitedMRU und OpenSaveMRU. Um
nur die Liste der geöffneten Dateien zu löschen
löschen Sie LastVisitedMRU
indows\CurrentVersion\Explorer ? REG_DWORD
ThumbnailSize auf Wert = 32 ? 255 setzen. Default =
100. REG_DWORD ThumbnailQuality auf Wert = 50 ?
100 setzen. Default =90
Generelle Vorgehensweise:
Erstellen von zwei IP Filter-Regeln. Beide Filter
müssen die IP-Adresse beider NIC im PC beinhalten.
Datenübertragung für den einen Adapter erlauben
Für den anderen Adapter ?Sicherheit aushandeln?
wählen
In Windows 2000 kann man pro NIC in den
TCP/IP-Eigenschaften die IPSEC-Sicherheit
deaktivieren.
In Windows .NET Server geht das nur über den IPSEC
Monitor.
Ja das geht ohne Probleme. Sie sollten trotzdem
vorher ein Backup erstellen
Windows\CurrentVersion\policies\Uninstall ?
REG_DWORD NoChooseProgramsPage ? auf Wert =
1 setzen
essengerService\Policies ? REG_SZ IMWarning - auf
gewünschten Text setzen
Vermutlich versuchen Sie XP auf einer sehr großen
Partition zu erstellen welche mit einem anderen BS
formatiert wurde. Partitionieren und Formatieren Sie die
Festplatte mit NTFS mit Windows XP
Fügen Sie den Parameter /RECYCLE an das Ende des
Aufrufes von Outlook 2000 / XP
Nein, Sie müssen erst einen Patch
(Q313664_W2K_SP4_X86_DE.exe) von MS
downloaden. Voraussetzung ist Windows 2000 mit SP3
Ab dem 07.11.2002 ändern sich die vorgestellten
Zeichen vor dem KB-Artikel. Das Q für englische Artikel
ist seit dem 07.11.2002 verschwunden. Die Nr. bleibt
gleich. Zwischen dem 18.11.2002 und dem 31.12.2002
Seite 142/567
qnr
qnr
Question
Question
2987 Intel bietet mit seinen Intel XEON CPUs und neustens
auch für P4 das sogenannte Hyper Threading an. Wie
kann das deaktiviert werden damit Windows dieses
Feature nicht nutzen kann
2988 Kann man den ISA Server Enterprise in einem
zusätzlichen Forest installieren
2989
2990
2991
2992
2993
2994
2995
2996
2997
Answer
Answer
verlieren alle vorgestellten Buchstaben anderer
Sprachen ihre Gültigkeit.
Ab Januar 2005 wird die altgewohnte Suche nach den
KB-Artikeln nicht mehr funktionieren
Systeme neuerer Bauart bieten die Möglichkeit dieses
Feature im BIOS auszuschalten
Ja, das funktioniert. Diese Funktionsweise kann aus
Sicherheitsgründen auch sinnvoll sein. Erstellen Sie
eine einseitige Vertrauensstellung zu dem Forest in
dem die Konfigurationen (Benutzer, Computer und
Ressourcen) liegen. Diese Konfiguration hat auch den
Vorteil das Schemänderungen nur auf den
?ISA-Forest? angewendet werden und man so
Berechtigungen besser steuern kann
Verwendet ein Secure NAT Client des ISA Servers eine Nein, Secure NAT Clients verwenden keine LAT. Es
LAT
wird anhand der IP-Adresse entschieden wohin die
Wegefindung geht
Welche Maßnahmen kann man einrichten damit
Die ESSID ändern (schwer zu erratender Name)
WLANs sicherer werden
ESSID Broadcast ausschalten falls möglich
MAC Filterung am Access Point einschalten
WEP Verschlüsselung einschalten (am besten 128 Bit)
Bei der Verwendung von WEP die
Authentisierungsmethode ?Open? verwenden
WEP Schlüssel peridisch wechseln
Aufstellungsort und Antennencharakteristik des AP
wählen
Sendeleistung am AP auf das geringst mögliche
reduzieren
Nach Möglichkeit im WLAN kein DHCP verwenden
Upgrade der Systemkomponenten auf z. B. WEPplus,
Fast Packet Keying oder LEAP
Beim Einsatz mehrerer AP die benutzten Funkkanäle
so wählen das sie möglichst überlappungsfrei sind
Bei Nichtbenutzung der Funkkomponenten diese
deaktivieren
Was für ISA Firewall Szenarien sind möglich
Trihomed DMZ mit öffentlichen IP-Adressen auf der
DMZ-NIC
Back to Back DMZ mit privaten IP-Adressen im
DMZ-Segment
Back to Back DMZ mit öffentlichen IP-Adressen im
DMZ Segment
Wie konfiguriert man eine Back to Back DMZ mit
Zwei ISA Server ? ein interner und ein externer ISA
privaten IP-Adressen im DMZ Segment
Externe ISA hat eine NIC ins Internet, eine NIC in die
DMZ
Inerne ISA hat eine NIC ins LAN, eine NIC in die DMZ
DMZ verwendet private IP-Adressen
DMZ Netzwerk ist in der LAT des externen ISA
DMZ Netzwerkist nicht in der LAT des internen ISA
Verwendung von Web- und
Serververöffentlichungsregeln um den Zugriff auf die
DMZ zu kontrollieren
Standardmäßig blockt der ISA Server Traffic nur auf
HKEY_LOCAL_MACHINE/System/CurrentControlSet/S
dem externen Interface. Kann man den Traffic auch auf ervices/MspFltEx
dem internen Interface blocken
REG_DWORD ? LogAllInterfaces ? auf Wert = 1
setzen
Wie kann man mit dem ISA Server Outbound ICMP
Als erstes müssen Sie den Hotfix Isahf51.exe von der
Traffic loggen und blocken
MS-Seite downloaden. Danach muß die Registry
gepatcht werden
HKEY_LOCAL_MACHINE/System/CurrentControlSet/S
ervices/MspFltEx ? REG_DWORD ?
BlockOutboundICMP ? auf Wert = 1 setzen
Warum wird das Tool ?Programm-Einstellungen und
Das Programm findet nur auf einer Professional
?Standards? nicht auf einem Windows 2000 Server
Maschine Verwendung
installiert
Wie viele Verbindungen unterstützt ein Wireless AP
Rein theoretisch mehrere Hundert Verbindungen. Das
(Access Point)
praktische Limit liegt bei 20-25 Verbindungen. Eine
durschnittliche Anzahl Benutzer von 2-4 pro AP ist ein
guter Performance-Kompromiss
Wie kann die WLAN Sicherheit in einer Windows XP /
In dem man IEEE 802.1X EAP-TLS aktiviert
Windows .NET Server Umgebung auf das maximalste HKEY_LOCAL_MACHINE\Software\Microsoft\EAPOL\
erhöhen
Parameters\General\Global\AuthMode bei allen
Windows XP Clients auf Wert = 1 setzen
Seite 143/567
qnr
qnr Question
Question
2998 Wie kann man unter Windows .NET Server die
Emergency Management Services konfigurieren
2999 Wie kann man den Credential Manager unter Windows
.NET Server von der CLI verwalten
3000 Windows .NET Server bietet das Feature der
Konvertierung der Ereignisanzeige in SNMP-Traps.
Existiert dafür auch ein CMD-Tool
3001 Gibt es die Möglichkeit den IIS Server unter Windows
.NET Server von der CLI zu reseten
3002 Gibt es die Möglichkeit eine Port-Abfrage auf einem
Windows System durchzuführen
3003 Was für IP-Multicast Bereiche gibt es
Answer
Answer
Mit Hilfe des Tools BOOTCFG /EMS
Mit Hilfe des Tools CMDKEY. Ist im Lieferumfang von
Windows .NET Server enthalten
Ja, EVNTCMD.EXE bietet diese Möglichkeit und ist im
Lieferumfang des Windows .NET Servers enthalten
Ja, das Tool IISRESET.EXE bietet diese Möglichkeit
und ist im Lieferumfang des Windows .NET Servers
enthalten
Jein, erst ab Windows .NET Server ist solch ein Tool, in
diesem Fall, PORTQERY.EXE, enthalten. Bei anderen
Windows Versionen benötigen Sie Third Party Software
224.0.0.1 Alle Hosts
224.0.0.2 Alle Router
224.0.0.5 Alle OPSF Router
224.0.0.9 RIP v2
224.0.1.24 WINS Ankündigungen
239.0.0.0 239.255.255.255 reserviert für administrative
Bereiche
Ja, http://www.tinyurl.com bietet diese Möglichkeit
3004 Bei der Angabe von URLs in E-Mails etc. ist es
ärgerlich wenn die URL so lang ist das ein
Zeilen-Umbruch notwendig ist. Die URL lässt sich dann
nicht mehr durch einen einfachen Mausklick öffnen.
Gibt es eine Abhilfe
3005 Was ist der Multicast Bereich auf der MAC Ebene
01-00-5E-00-00-00 bis 01-00-5E-7E-FF-FF-FF
3006 Gibt es eine Möglichkeit unter Exchange 2000 die
Ohne Programmierung gibt es nur eine Möglichkeit.
Nachrichten Mailbox-aktivierter Kontakte zu archivieren Einen Mailbox-Store nur für die Kontakte erstellen, die
Mailboxen zu den Mail-enabled Kontakten forwarden
indem man für den Kontakt einstellt das Nachrichten
auch an die assoziierte Mailbox gesendet werden
3007 Bei dem Versuch eine ISA Server Installation zu
Führen Sie das Tool RMISA.EXE von der ISA Server
löschen kommt die Fehlermeldung ?Die Setup-Dateien CD aus dem Verzeichnis /i386 aus
sind beschädigt ? Führen Sie Setup erneut aus?. Wie
kann man den ISA Server trotzdem deinstallieren
3008 Wann ist Fast User Switching unter Windows XP
Windows XP Home Edition
verfügbar / Nicht verfügbar
Immer verfügbar
Nicht verfügbar wenn der PC weniger als 64 MB RAM
hat
Fast User Switching kann über die Systemsteuerung
aktiviert und deaktiviert werden
Windows XP Professional (NICHT IN DOMÄNE)
Standardmäßig aktiviert bei mehr als 64 MB RAM
Fast User Switching kann über die Systemsteuerung
aktiviert und deaktiviert werden
Windows XP Professional (IN DER DOMÄNE)
Fast User Switching ist nicht verfügbar
3009 Wie kann man unter Exchange 2000 erstelle NNTP
Mit Hilfe von Outlook können die erstellten Newsgroups
Newsfeeds wieder löschen
wieder gelöscht werden. Sie müssen evtl. mit Hilfe des
System-Managers für die öffentlichen Ordner
Berechtigungen vergeben
3010 Fast User Switching unter Windows XP funktioniert
Fast User Switching funktioniert nicht wenn nicht die
nicht weil z. B. ein Novell Client installiert ist
Original MSGINA.DLL verwendet wird
3011 Fast User Switching unter Windows XP funktioniert
Möglich wäre das der PC mit Shared Memory betrieben
nicht obwohl der Client alle Anforderungen erfüllt und
wird und von den 128 MB RAM XX MB RAM für die
128 MB RAM hat
Grafikkarte abgezogen werden. Fast User Switching
erfordert mindestens 128 MB RAM
3012 Wie kann man bei einer Windows 2000 CA das CA
Wenn das Zertifikat einer Subordinate CA revoked
Zertifikat selbst revoken
werden soll muß man sich mit der Root CA connecten
und dort das Zertifikat der Subordinate CA revoken
3013 Wie kann man prüfen ob ein CA-Zertifikat im Trusted
Nur bei Windows XP / Windows .NET Server
Root Store gespeichert ist
CERTUTIL ?DSPUBLISH ?f RootCA
3014 Obwohl ein Windows 2000 / Windows .NET Server CA Das ist kein Problem der Windows CA. Viele
Root-Zertifikat revoked wurde verwenden einige
Anwendungen prüfen einfach nicht den Revokation
Anwendungen weiterhin Zerttifikate dieser CA. Warum Status der Root CA
?
3015 Es gibt über die CA GUI einer Windows 2000 /
Das Root-CA Zertifikat ist immer self-signed. Diesem
Windows .NET Server CA keine Möglichkeit das
Zertifikat wird selbst vertraut. Es gibt nur einen Weg
Root-CA Zertifikat selbst zu revoken. Warum nicht ?
das Root-CA Zertifikat zu entfernen. Starten Sie AD
Benutzer und Computer. Ansicht ? Erweiterte
Funktionen ? System ? Publkic Key Services ?
Container AIA und dort das Root-CA Zertifikat
entfernen
3016 Wie kann man unter IIS5 den Server Header entfernen Mit Hilfe des Tools URLSCAN von Microsoft die
Seite 144/567
qnr
qnr
Question
Question
3017 Bei Einsatz des IIS6 / PWS unter Windows .NET
Server wird beim Telnet Aufruf oder FTP immer die IIS
Version angezeigt. Wie kann man das aus
Sicherheitsgründen verhindern ?
3018 Wo kann man als MCT / Trainer gute Informationen zu
MS Kursen bekommen
3019 Was ist SWC 3.0
3020 Computer mit Windows XP SP1 können nicht mehr
miteinander kommunizieren nachdem eine 802.1x
Authentifizierung durchgeführt wurde
3021 Was ist SFS
3022 Welche Aufgabe hat der Schalter ?o bei dem Befehl
NETSTAT unter Windows XP
3023 Gibt es eine Möglichkeit unter Exchange 5.5 / 2000
einen als Kalender eingerichteten öffentlichen Ordner
mit einem privaten Kalender im Microsoft Outlook zu
synchronisieren
3024 Zu Testzwecken wir in einer PKI unter Windows 2000
ein Zertifikat revoked und eine neue CRL und Delta
CRL angestoßen. Trotzdem kann der Client das
Zertifikat weiternutzen obwohl er eine neue CRL bzw.
Delta CRL erhalten hat
3025 Kann man den CRL-Cache auf einem Windows Client
löschen
3026 Wenn ein IE Client in einer Windows 2000 Umgebung
versucht einen CA-Server zu kontaktieren um ein
Zertifikat webbasiert zu erhalten bleibt der Client bei
der Meldung ?Active X Control wird übertragen?
hängen
3027 Wenn ein IE Client in einer Windows 2000 Umgebung
versucht einen CA-Server zu kontaktieren um ein
Zertifikat webbasiert zu erhalten bleibt der Client bei
der Meldung ?Active X Control wird übertragen?
hängen
3028 Warum sollte man mit Exchange 5.5 / 2K keine PST
Dateien verwenden
Answer
Answer
URLSCAN Option RemoveServerHeader ? auf Wert =
1 setzen
Die Datei W3SVC.DLL muß editiert werden.
Verwenden Sie das Tool unter
http://www.nstalker.com/defense/IIS-Banner-Edit.zip.
Dieses Tool ist zwar primär für IIS5 entwickelt worden
sollte aber auch unter IIS6 funktionieren
http://www.reskit.net
SWC 3.0 steht für Scalable Web Cache und ist ein
AddOn von Microsoft für den IIS5 zum sicheren
Cachen von Webdaten. Die Software ist erhältlich unter
http://www.microsoft.com/downloads/release.asp?Rele
aseID=29211
Das Problem liegt an Windows XP SP1. XP SP1 kann
nicht mehrere EAPOL Schlüssel empfangen und
verarbeiten
SFS steht für Simple File Sharing. Es handelt sich um
ein Feature von Windows XP Professional um das
Erstellen von Freigaben zu erleichtern
Zeigt die zugehörige PID mit an. Sehr nützlich um
festzustellen welcher Prozess dieses Aufrufe tätigt
Keine Möglichkeit über die GUI
Möglich z. B. mit Exchange Programmierung oder Third
Party Software wie http://holert.com/globalcalendar/
Das Verhalten ist völlig normal. Der Client hast ja noch
die alte CRL die eine gewisse Zeit gültig ist. Die CRL
werden in einem CRL-Cache gespeichert. Erst wenn
die TTL der alten CRL ausläuft findet die neue CRL
Verwendung
Nein Microsoft unterstützt dieses Feature nicht
Das Problem ist bekannt und liegt an dem Certificate
Enrollment Tool.
Sie müssen das Fix aus KB Q323172 einspielen um
das CET upzudaten
Eine Möglichkeit ist auch das der CA-Server nicht in
den Trusted Sites des Internet Explorers eingetragen
ist.
PST-Dateien haben folgende Nachteile:
Schwer zu handhaben wegen ihrer Größe
Das Inbox Repair Tool muß oft verwendet werden
Benutzer machen keine Datensicherung der
PST-Dateien
Benutzer vergessen die .PST-Dateien zu komprimieren
Benutzer vergessen die .PST-Kennwörter
SIS ist nicht mehr aktiv
Nachrichten belegen mehr Platz in der .PST-Datei als
im Exchange Store
.PST-Speicherung auf einem Netzwerk-Share bringt
keine Festplattenplatzreduzierung
Eine .PST-Datei kann nur von einem Benutzer
gleichzeitig geöffnet werden
OWA kann nicht verwendet um .PST Dateien zu öffnen
.PST-Dateien sind nicht sicher und können auch mit
Kennwortschutz geknackt werden
.PST-Dateien können nicht von einem Virusbefall
befreit werden
3029 Warum werden gewisse Webseiten von einem ISA
Es kommt auf die Art und Weise an wie Die Zielsätze
Server nicht geblockt wenn Firewall-Clients und Secure konfiguriert worden sind. Sind Zielsätze mit
NAT Clients darauf zugreifen obwohl die
IP-Adressen konfiguriert worden muß keine
entsprechenden Site und Content Rules eingerichtet
DNS-Namensauflösung betrieben werden. Sind die
worden sind.
Zielsätze mit FQDNs angegeben worden muß DNS
Auflösung betrieben werden welche unter Umständen
andere Adressen zurückliefert so daß diese nicht mit
dem Zielsatz übereinstimmt.
3030 Warum werden gewisse Webseiten von einem ISA
Es kommt auf die Art und Weise an wie Die Zielsätze
Server nicht geblockt wenn Firewall-Clients und Secure konfiguriert worden sind. Sind Zielsätze mit
NAT Clients darauf zugreifen obwohl die
IP-Adressen konfiguriert worden muß keine
entsprechenden Site und Content Rules eingerichtet
DNS-Namensauflösung betrieben werden. Sind die
Seite 145/567
qnr
qnr
3031
3032
3033
3034
3035
3036
3037
3038
3039
3040
3041
Question
Question
worden sind. Webproxy-Clients können aber nicht auf
die geblockt
Answer
Answer
Zielsätze mit FQDNs angegeben worden muß DNS
Auflösung betrieben werden welche unter Umständen
andere Adressen zurückliefert so daß diese nicht mit
dem Zielsatz übereinstimmt. Webproxy Clients
verwenden bei der Angabe die komplette URL so das
keine DNS-Namensauflösung notwendig ist
Wie kann man das Default-Verhalten des Webproxy
Clients modifizieren
Set\Services\W3Proxy\Parameters ? REG_DWORD
SkipNameResolutionForAccessAndRoutingRules.
Wenn der Wert nicht vorhanden ist oder auf 0 gesetzt
ist führt der Proxy ein Reverse-DNS-Lookup durch
Wenn der Wert auf 1 gesetzt ist wird kein
DNS-Reverse Lookup durchgeführt
Kann Exchange 5.5 auf einem Windows 2000 DC mit
Jein, das geht nur wenn der Server der einzige Server
dem GC installiert werden
in der AD Umgebung ist
Wie kann man einen Exchange 5.5 auf einem Windows Aktuelles NT4 und MSX 5.5 SP installieren
2000 DC und GC zum Laufen bringen
LDAP Port auf z. B. 391 ändern
SSL für LDAP deaktivieren
Update der Maschine auf Windows 2000
Ausführen von DCPROMO
ervices\NTDS\Parameters\Initialize MAPI Interface ?
REG_DWORD ? auf Wert = 0 setzen
ADC installieren und konfigurieren
Exchange 2000 installieren
Löschen des Registry Keys ?
ervices\NTDS\Parameters\Initialize MAPI Interface
Kann man mit Windows 2000 RIS Windows XP und
Ja, aber erst ab Windows 2000 SP3
Windows 2000 Server verteilen
Welche Bedeutung hat das @ Zeichen in einer E-Mail Das @ Zeichen trennt den Benutzernamen von dem
Domänennamen in einer E-Mail
Woher hat das @ Zeichen seine Bedeutung
Das @ Zeichen hat seinen Ursprung in mittelalterlichen
Schriftsäulen. Mönche nutzen das Zeichen um sich
Schreibarbeit zu sparen (A+D = latienische Präposition
?ad? ? englisch ?at?)
Nach dem Mittelalter als Maßeinheit benutzt.
Jetzt im Computerzeitalter im ASCI Code enthalten.
Heute nicht nur Bestandteil einer E-Mail Adresse
sondern als Synonym für das Internet
Wie kann man nicht mehr benötigte / vergebene
Wenn vor dem Aufspielen der Lizenzpakete Windows
Lizenzen am Windows 2000 Terminal Server löschen
2000 SP3 oder die Licensing Enhancement Packs
installiert wurden, werden nicht benötigte / verwendete
Lizenzen automatisch nach 3 Monaten freigegeben
Was tun wenn die TS Lizenzen nicht automatisch nach TS Licensing komplett deinstallieren
3 Monaten entfernt werden
%systemroot%\LSERVER Verzeichnis löschen
TS Licensing neu installieren
SP3 installieren
Lizenzpacks eintragen
(Re) Aktivierung über das Microsoft Clearinghouse
Alte Tokens am Win32-Client entfernen
(http://support.microsoft.com?kbid=248430)
Wie finden die virtuellen Kosten für
Bei den Kostenwerten der Standorte von Windows
Standortverbindungen in einer Active Directory
2000 handelt es sich nicht um Metrik-Werte. Die
Umgebung mit mehreren Standorten Verwendung
Verbindungskosten zwischen Standort A und B können
zwar definiert werden. Die Routing Metrik ist aber
letztlich in der Hoheit der Router
Wie sicher ist Windows 2000 EFS wenn sich ein
Mit Hilfe von Tools welche das Admin Paßwort
Eindringling physikalischen Zugang zu dem PC
zurücksetzen (z. B. Winternals ERD-Commander usw.)
verschafft
gibt es nur Schutz wenn die Verwendung von SYSKEY
so geändert wird das die Schlüssel nicht auf der
Festplatte des Rechners gespeichert werden.
Standardmäßig werden die Verschlüsselungsschlüssel
von SYSKEY auf der Festplatte gespeichert. Weitere
Optionen sind die Eingabe des Kennwortes beim
Systemstart oder die Speicherung auf Diskette welche
ebenfalls beim Systemstart ausgelesen wird
Wie sicher ist Windows XP wenn sich en Eindringling
Bei Windows XP werden die Schlüssel für den EFS
Zugang zu dem PC verschafft
Recovery Agent gelöscht wenn das Kennwort des
Default EFS Recovery Agents geändert wird
(Standardmäßig ist der Administrator der EFS
Recovery Agent)
Seite 146/567
qnr
qnr Question
Question
3042 Wie kann man Windows 2000 Terminal Services CALs
von einem Computer auf einen anderen übertragen
3043
3044
3045
3046
3047
3048
3049
3050
3051
3052
3053
Answer
Answer
Beim Windows 2000 Terminal Server funktioniert das
nur über telefonischen Kontakt zum Microsoft CSR
(Customer Response Representative)
Löschen Sie auf dem alten Rechner die Lizenz über die
Registry
HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicen
sing\Store\LICENSE00X
Löschen Sie LICENSE000 oder LICENSE00X
LICENSE000 ist typischerweise die OS-Lizenz
LICENSE001 ist typischerweise die TS-Lizenz
Wie kann man lokale Group Policies auf Windows 2000 Als Administrator anmelden
Computer in einer Workgroup Umgebung erstellen
GPEDIT.MSC ausführen
ohne das diese sich auf die lokalen Administratoren
Policies einstellen
auswirken
GPEDIT.MSC speichern und schließen
Am System abmelden
Als Administrator anmelden
Am System abmelden
Als normaler Benutzer anmelden für den die Policy
gelten soll
Explorer starten ? Ansicht ?Alle Dateien anzeigen?
In das Verzeichnis
%systemroot%\system32\GroupPolicy\User wechseln
und die Datei REGISTRY.POL in ein Backup
Verzeichnis kopieren
Lokale Policy mit GPEDIT.MSC öffnen ? Alle
Einstellung reversiv erstellen zu der vorher erstellten
Policy (alles erlauben)
Die Backup-Datei REGISTRY.POL aus dem
Backup-Verzeichnis in das ursprüngliche Verzeichnis
zurückkopieren
Am System abmelden
Am System abmelden
Als normaler Benutzer anmelden
Am System abmelden
Als Administrator anmelden und verifizieren das keine
Einstellungen für den Administrator gelten
Was ist das Windows XP Automatic Metric Feature
Aufgabe ist die automatische Bestimmung der Metric
bei einer IP-Verbindung wenn mehrer Verbindungem
existieren.
Größer als 200 Mbps = 10
Größer als 20 ? kleiner 200 Mbps = 20
Größer als 4 Mbps weniger als 20 Mbps = 30
Größer als 500 KBps weniger als 4 Mbit = 40
Weniger als oder gleich 500 kbps = 5
Wie kann man das Windows XP Automatic Metric
In die Eigenschaften der TCP/IP Verbindungen gehen
Feature deaktivieren
und in den Eigenschaften des IP-Protokolls die
automatische Metric deaktivieren
Wie kann man unter Windows XP die Anzeige-Farbe
für die verschlüsselten Dateien verändern
Windows\CurrentVersion\Explorer]
ltEncryptionColor=hex:rr,gg,bb,00
Wie kann man IP v6 Einstellungen im Windwos .NET
Z. B. mit Hilfe des Tools NETSH Interface Ipv6
Server verwalten
Kann man beim Einsatz von Windows 2000 RIS
Ja, indem man den potentiellen RIS-Client im AD
steuern welchen RIS Server ein RIS Client verwendet
vorher erstellt und den gewünschten RIS Server angibt
welcher den Client bedienen soll
Kann man ADMT 2.0 über eine Terminal Server
Jein. Wenn man eine normale Installation versucht
Sitzung installieren
erscheint die Fehlermeldung ?Interner Fehler 2755
aufgetreten?. Kopieren Sie die ADMT
Installations-Dateien auf den Terminal Server und
führen Sie die Installation erneut durch
Welche Erweiterung hat Windows .NET Server in
SIDhistory kann jetzt delegiert werden. Der
Bezug auf die SIDhistory
Migrationsaccount braucht entsprechende Rechte für
die Ziel-OU (Create User) + das Erweiterte Recht
?MigrateSIDhistory? für das Domänen-Objekt
(DC=Domain name)
MS-CHAP v1 in Windows .NET Server unterstützt
keine LAN Manager Authentifizierung. Kann das
Set\Services\RemoteAccess\Policy\Allow LM
geändert werden
Authentication
MS CHAP v1 verwendet einen 40 Bit Schlüssel für die MS CHAP v1 unter Windows .NET Server unterstützt
Verschlüsselung. Warum funktioniert die
keine verschlüsselte Verbindung wenn das
Verschlüsselung bei einigen Verbindungen, bei
Benutzerkennwort größer als 14 Zeichen ist
anderen jedoch nicht
Seite 147/567
qnr
qnr Question
Question
3054 Wie kann man unter Windows .NET Server den
FRS-Status debuggen
3055 Wie kann man die verschiedenen Devices unter
Windows .NET Server von der CLI verwalten
3056 Gibt es eine Möglichkeit unter Windows .NET Server
die DFS- und SYSVOL Topologie zu prüfen
3057 Was hat sich bei Windows XP SP1 in Bezug auf die
Freigaben geändert
3058 Warum werden DHCP Adressen eines Windows 2000
DHCP Servers nicht released
Answer
Answer
Mit Hilfe des Tools CONNSTAT.CMD aus den
Windows .NET Server Support Tools
Mit Hilfe des Tools DEVCON.EXE aus den Windows
.NET Server Support Tools
Mit Hilfe des Tools TOPCHK.CMD aus den Windows
Bis Windows XP hatte jede neu erstelle Freigabe den
Vollzugriff für JEDER eingestellt. Mit Windows XP SP1
erstellte Freigaben hat die Gruppe JEDER nur noch
Leserechte
Sie verwenden einen kleinen DHCP-Scope (kleiner als
14 Adressen) oder einen kleinen Bereich reservierter
Adressen (kleiner als 6 Adressen). Um das zu
umgehen verwenden Sie einen größeren DHCP-Scope
REG_DWORD ? PersistBrowsers auf Wert = 1 setzen
3059 Wie kann man einstellen das vor einem Neustart eines
Windows 2000 / Windows XP PC geöffnete Folder
automatisch nach einem Neustart wieder geöffnet
werden
3060 Wie kann man in einer gemischten Umgebung mit
Die entsrpechenden ADM-Dateien eines Windows XP
Windows 2000 Server AD und Windows XP Clients die PC auf einen Server kopieren und eine Freigabe
neusten Gruppenrichtlinien für die XP-Clients nutzen
erstellen. Alle DC auf die Freigabe setzen damit diese
die ADM-Dateien bekommen. In der entsprechenden
GP die Vorlagen importieren
3061 Das ADMINPACK.MSI von Windows 2000 funktioniert Das Adminpack des Windows .NET Servers
nicht unter Windows XP um einen Windows 2000
verwenden
Server zu verwalten. Was kann man dagegen tun
3062 Warum lassen sich teilweise serverbasierte
Ab Windows XP SP1 prüft Windows XP die
Benutzerprofile unter Windows XP SP1 nicht mehr
Besitzrechte des Profil-Ordners. Wenn nicht der
ausführen
Administrator oder der Benutzer Besitzrechte hat läßt
sich das Benutzerprofil nicht laden. Dieses Verhalten
kann über eine Gruppenrichtlinie ausgeschaltet werden
3063 Wie kann man die Intersite Kompression zwischen zwei Mit Hilfe des Tools ADSIEDIT oder LDP. Site
Windows 2000 Standorten deaktivieren
Link Objekt ? Eigenschaften ? Options-Attribut 3064 Wie kann ein ISA Server eine
Zertifikat am IIS ausstellen mit dem externen Namen
Webveröffentlichungsregel über HTTPS bedienen
für das Internet
Zertifikat in MMC in den Computerspeicher importieren
Zertifikat in den ISA Zertifikatsspeicher importieren
AM ISA eingehende Webanfragen ? mit Zertifikat
authentifizieren ? Zertifikat aus Zertifikatspeicher
auswählen
Am IIS ein neues Zertifikat ausstellen was den internen
Namen enthält
ISA Webveröffentlichung weiterleiten an den internen
IIS
Namen der Zertifikate müssen überein stimmen
3065 Wie kann man unter Windows XP / Windows .NET
DVDUPGRD /DETECT
Server schnell feststellen welcher DVD-Rekorder
installiert ist
3066 Wie kann man GP zwischen zwei verschiendenen
Das funktioniert lt. Microsoft nicht. Eine Möglichkeit
Forests verschieben
besteht in Form von Third Party Tools wie Fazam. Es
sollte aber auch mit dieser nicht von MS
dokumentierten Vorgehensweise funktionieren:
Neue GP in der Domäne erstellen
Die GUID der Policy in der Domäne ermitteln
Den kompletten Policy-Ordner aus dem SYSVOL
Verzeichnis in das SYSVOL Verzeichnis der anderen
Domäne kopieren
Öffnen der Datei GPT.INI und notieren der
Versions-Nummer
ADSIEDIT öffnen ? Policy suchen
Modifizieren des Versionsnummer-Attributs aus der
GPT.INI
3067 Wie kann man Windows XP so einstellen das die
Alle Windows Explorer Sitzungen schließen
Suchfunktion sich nicht die letzten Suchanfragen merkt HKEY_CURRENT_USER\Software\Microsoft\
Search Assistant\ACMru registry subkey.
Löschen des ACMru Subkeys
Abmelden und neu anmelden sonst werden die
gecachten Suchanfragen verwendet
3068 Wenn in Windows XP die Scan-Funktion gedrückt wird
wird das Microsoft Scan-Programm und nicht die
bevorzugte Scan-Software installiert
3069 Eine Anmeldung an Windows XP mit gecachten
Das könnte an einem Update der Maschine von NT auf
2000 XP liegen. Per Default verwendet Windows das
eingebaute Scan-Programm. Installieren Sie die
bevorzugte Scan-Software neu
Installieren Sie Windows XP SP1
Seite 148/567
qnr
qnr
Question
Question
Credentials ist nicht möglich obwohl diese Einstellung
aktiv ist
3070 DVD Playback in einem Windows XP PC schlägt
aufgrund eines Problems im Windows XP Video
Subsystem fehl. Wie kann das behoben werden
3071 ASR unter Windows XP schlägt fehl wenn das ASR
Medium auf Laufwerk C liegt. Woran liegt das. Wie
kann das behoben werden
3072 Wie findet ein Windows 2000 DC einen anderen DC
um mit diesen eine Replikation einzuleiten
3073 Microsoft bietet mit dem SUS eine einfache Möglichkeit
an Sicherheitsupdates in einer Windows Umgebung
einzuspielen. Gibt es so etwas auch für SMS
3074 Welche Einschränkungen hat der L2TP/IPSEC Client
von MS für Win98/Mill./NT
3075 Die Installation von Exchange 2000 schlägt aufgrund
fehlender Schema-Berechtigungen fehl
3076 Wie kann man die Default Berechtigungen auf einem
Windows 2000 NTFS Datenträger wieder zurücksetzen
3077 Wie kann man den Exchange 2000
Empfängeraktualisierungsdienst auch in Windows 2000
Domänen ohne Exchange 2000 installieren
3078 Was ist der Unterschied zwischen ...
Dieses Attribut in den globalen Katalog replizieren und
...
Dieses Attribut im Active Diretory Index aufnehmen bei
Exchange 2000
3079 Wo werden die gefilterten Exchange Nachrichten
gespeichert
3080 Welche Aufgabe hat die Funktion ?zugeordnetes
externes Konto in Exchange 2000?
3081 In Outlook wird nur ein globales Adressbuch angezeigt.
Was passiert wenn mehrere konfiguriert sind
3082 Wie lange werdden die Kosteninformationen für die
Connectoren unter Exchange 2000
zwischengespeichert
Answer
Answer
Das könnte an einem nicht unterstützten
DVD-Rekorder liegen
Bestimmen Sie welcher Rekorder installiert ist
dvdupgrd /detect
Wenn der Rekorder nicht gefunden wird schauen Sie
im Hilfe- und Support-Center von Windows XP nach
Während des ASR-Prozesses werden die Partitionen
des PC umkonfiguriert. Deshalb ist das .BKF File nicht
mehr aufrufbar.
Microsoft empfiehlt nicht die Speicherung der
ASR-Daten auf der System- und Boot-Partition
Der DC der die Replikation initiiert fragt AD ab um den
Replikationspartner zu finden
Die Replikationspartner werden in der Regel durch den
KCC bestimmt
DC1 ist nur der Name des DC bekannt mit welchem er
eine Replikationsverbindung eingeht
Im AD findet er die GUID seines Replikationspartners
Der DC ermittelt jetzt die IP Adresse seines
Replikationspartners
Hierzu wird DNS verwendet
Der ausgehende DC sendet eine rekursive
DNS-Anfrage an den lokal konfigurierten DNS
Es wird ein CNAME Rekord gesucht (GUID_MSDCS.
AD Stamm Struktur
Die GUID zeigt z. B. auf
911fba2-4876-b127-59ecd-234._msdcs.it-training-grote
.de
Der lokal konfigurierte DNS Server beantwortet die
Suche nach dem CNAME mit dem FQDN
Jetzt wo der ausgehende DC den Alias für die GUID
kennt muß er den Alias zu einer IP-Adresse auflösen
Der ausgehende DC sendet eine rekursive Anfrage an
den lokalen DNS Server um den A-Rekord zu ermitteln.
Der DNS Server antwortet jetzt mit der IP-Adresse
welche dem Alias zugeordnet ist
Da der ausgehende DC jetzt die IP des
Replikationspartners kennt können die AD-Daten
repliziert werden
Ja, mit SMS 2.0 ist seit neustem das sogenannte SMS
Feature Pack erhältlich welches u. a. diese Möglichkeit
bietet
Windows 95 wird nicht unterstützt
IPSEC wird nur mit DES unterstützt und nicht 3DES
Stellen Sie sicher das in der Schema MMC unter
Betriebsmaster ?die Änderung des Schemas? erlaubt
ist
SECEDIT /configure /db
%systemroot%\security\database\secedit.sdb /cfg
%systemroot%\security\templates\setup security.inf
/areas filestore
Setup /FORESTPREP von der Exchange 2000 CD
starten und dann im Exchange System Manager unter
den Empfängeraktualisierungsdiensten die gewünschte
Domäne auswählen
Dieses Attribut in den globalen Katalog replizieren ...
Repliziert das Attribut in den GC
Dieses Attribut im Active Diretory Index aufnehmen ...
Erlaubt dieses Attribut in den Suchindex mit
aufzunehmen
\Programme\Exchsrvr\mailroot\VSI 1\Filter. In Form
einer .TMP-Datei
Damit wird ein Benutzer aus einer anderen
Gesamtstruktur als Postfachbesitzer identifiziert
Folgende Reihenfolge wird beachtet:
Globale Adresslisten auf die die Benutzer zugreifen
Globale Adressliste deren Mitglied der Benutzer ist
Die größte globale Adressliste
1 Stunden. Danach kontaktiert der
Informationsspeicher erneut den Routingdienst. Durch
Neustarten des MSEXchangeIS kann man den
Zwischenspeicher löschen
Seite 149/567
qnr
qnr Question
Question
3083 Warum ist der Pickup-Ordner des SMTP-Servers unter
Windows 2000 / Exchange 2000 immer leer
3084 Angeblich bietet erst der Windows .NET Server die
Möglichkeit Objekte im AD per Drag and Drop zu
verschieben. Geht das nicht schon mit Windows 2000
Server AD
3085 Was sind Domainlets
3086 Wo findet man eine gute Liste von Wörterbüchern für
Brute Force Cracker
3087 Wann wird unter Windows 2000 SMB und wann CIFS
verwendet
3088 Wird unter Windows 2000 SMB oder CIFS verwendet
wenn NetBIOS over TCP/IP Deaktiviert wird
3089 Auf welchem Port lauschen die sogenannten
NullSessions unter Windows 2000
3090 Microsoft unterteilte die Security Bulletins bisher in ....
Critical
Moderate und
Low.
Was hat sich jetzt geändert
3091
3092
3093
3094
3095
3096
3097
3098
3099
3100
3101
3102
3103
Answer
Answer
Exchange 2000 verwendet den Pickup-Ordner des
SMTP-Dienstes nicht
Ja, installieren Sie das Adminpack vom Windows .NET
Server auf einer Windows XP Maschine und dann
können Sie Objekte per Drag and Drop verschieben
Domainlets sind kleine Mini-Ads, die nur die
Grundfunktionalität einer Domäne zur Verfügung
stellen für z. B. bestimmte Aufgaben wie Cluster
Z. B. unter ftp://ftp.ox.ac.uk/pub/wordlists/
Standardmäßig werden CIFS (TCP Port 445) und SMB
(TCP Port 137, UDP 138 und 139) paralell verwendet.
Wenn CIFS verwendet werden kann wird ein RST an
SMB gesendet und nur CIFS verwendet
Es wird CIFS verwendet
TCP Port 139 (NetBIOS)
Seit November 2002 gibt es eine zusätzliche Stufe
Important welche unter der Stufe Critical angesiedelt
ist. Critical bedeutet in Zukunft das ohne irgendein
Zutun des angegriffenen Benutzers ein Internet Wurm
verbreitet würde. Während Important sich auf die
Möglichkeit bezieht das Benutzerdaten bzw. Dienste
betroffen sein könnten
Was ist der häufigste Grund dafür das der IMS Dienst
Vermutlich läuft der IIS Server-Dienst nicht oder die
von EXSchange 2000 immer mit dem Fehler aufläuft
einzelnen Webseites wurden angehalten. Starten Sie
das der Benutzer nicht berechtigt ist
die Dienste neu
Das Fenster ?Add / Remove Program? unter Windows regsvr32 mshtml.dll
2000 läßt sich nicht öffnen. Was tun ?
regsvr32 shdocvw.dll -i r
regsvr32 shell32.dll -i rr
Kann man dasZeitintervall der
Benachrichtungsverzögerungen von 5 Minuten für
ervices\Resvc\Parameter ? REG_DWORD
Exchange 2000 Routinggruppen-Master einstellen
StateChangeDelay ? Wert in Sekunden
Wie ist das Verhältnis der Konstrukte Exchange 2000
Nach der Installation von Exchange 2000 wird der
Standard-Gruppen und dem RUS
Computer-Account zu der Gruppe der lokalen Domain
Server hinzugefügt. Diese Gruppe wird der Gruppe der
Enterprise Exchange Server hinzugefügt. Diese
Gruppe hat das Recht die Konfigurations-Daten und
den Domain Naming Context zu verändern. Diese
Funktionalität wird vom RUS benötigt. Der RUS läuft im
Kontext des System Attendant welcher wiederum unter
dem lokalen Security Context des Computers läuft
Bei der Anlage von neuen Mailboxen in Exchange 2000 SUBST M: /D
werden diese nicht sofort im EXIFS (Laufwerk M)
SUBST M: \\.\backofficestorage
angezeigt. Kann man das umgehen oder muß der
Server bzw. die Dienste immer neu gestartet werden
Ab welcher Version unterstützt Windows IPv6
AB Windows 2000 SP1 als Experimental Stack.
Ab Windows .NET Server Beta III als Final Stack
Welche Aufgabe hat der Authorization Manager von
Es handelt sich um ein Tool mit welchem ein
Windows .NET Server
Administrator Rollen-basierte Berechtigungen für
Benutzer erstellen kann
Wie kann man den Authorisation Manager von
AZMAN.MSC
Windows .NET Server starten
Gibt es ein Tool mit welchem man DLLs und Binaries
http://www.users.on.net/johnson/resourcehacker/
unter Windows 2000 / Windows .NET Server
reshack.zip
modifizieren kann um z. B. Anmeldebilder zu verändern
Unterstützt der Windows 2000 Cluster Server Dynamic Nein
Disks
Gibt es unter Windows 2000 eine Übersicht über alle
http://www.admin911.com/downloads/gpo-appxa.exe
Funktionen der einzelnen GPOs
Wo ist der Unterschied zwischen ?Beenden? und
Beenden: Outlook sollte beendet werden und die
?Beenden und Abmelden? unter Outlook 2000
Sitzung zum Exchange Server sollte erst nach
"timeout" geschlossen werden. Messaging-Dienste
(mapi*.dll usw.) sollten im RAM verbleiben und ein
schnelleres Starten von Outlook möglich machen.
Beenden und Abmelden: Outlook schließen und vom
Exchange Server abmelden. Alle Messaging-Dienste
sollten abgemeldet und aus dem RAM entfernt werden
Windows 2000 / XP bieten das Feature der Logon
Credentials. Standardmäßig werden 10 gecachte
Verbindungen gespeichert wenn der DC nicht
ReportControllerMissing ? auf Wert = TRUE setzen
verfügbar ist, jedoch wird die Meldung nur einmal
HKEY_CURRENT_USER\Software\Microsoft\Windows
Seite 150/567
qnr
qnr
Question
Question
angezeigt. Kann man das ändern
3104 Was ist das neue Feature im AD Schema unter
Windows .NET Server
3105 Gibt es eine Möglichkeit SID auf andere Benutzer unter
Windows 2000 zu swappen
3106 NT / 2000 / XP kennen nur das Recht den Besitz an
Objekten zu übernehmen. Kann man den Besitz auch
anderen übertragen
3107 Warum taucht im Outlook Adressbuch von Outlook
2000 / 97 kein Kontakt auf
3108
3109
3110
3111
3112
3113
3114
3115
3116
3117
3118
3119
3120
3121
3122
3123
3124
3125
3126
Answer
Answer
NT\CurrentVersion\Winlogon ? REG_DWORD ?
ReportDC ? auf Wert = 1 setzen
Deaktivierte Klassen und Attribute wieder zu aktivieren
SUBINACL bietet diese Möglichkeit und ist bei
Microsoft erhältlich
Nicht über die GUI, aber das Tool SUBINACL bietet die
Möglichkeit mit dem Parameter /SETOWNER den
Besitztum zu delegieren
Der Kontakt hat keine definierte E-Mail-Adresse. Nur
Kontakte mit einer E-Mail Adresse tauchen im Outlook
Adressbuch auf
Wie kann man komfortabel die Windows Hilfe für die
CMD öffnen
Batch Befehle unter Windows 2000 aufrufen
Start %windir%\hh.exe
Ms-ts:%windir%\help\windows.chm::/ntcmds.htm
Normalerweise benötigt ein Admin unter Windows 2000 Ja,
Rechte der Enterprise Admins um eine neue
NTDSUTIL
ChildDOmäne im AD zu erstellen. Kann man Domänen Domain Management
vor der richtigen Installation im AD vorinstallieren und
Precreate DC=CHILDDOMAIN,DC=Existierender
dann die Promotion durch einen nicht Enterprise Admin Domänenname,DC=Suffix
d
Neuerserversname.neuechilddomain.existierenderDom
änenname.suffix
Funktioniert das InterOrg Replikationstool auch unter
Nein, das Interorg Replikationstool ist nur für die
Exchange 2000
Replikation von Exchange 5.5 und Exchange 2000
Organisationen gedacht. Für MSX2K zu MSX2K
Verbindungen braucht man Tools wie die MMS
Welche Aufgabe hat das Key Recovery Tool unter
Das Tool KRT.EXE kann die Key Recovery Agents
Windows .NET Server
ermitteln und private Schlüssel wiederherstellen
Wo kann man das Key Recovery Tool vom Windows
Im Windows .NET Server Security Resource Kit
.NET Server erhalten
Wie lang ist das Tombstone Lifetime Interval in
60 Tage
Windows .NET Server
Warum wird der Postfachmanager unter Exchange
Der Postfach-Verwaltungsvorgang muß erst auf dem
2000 nicht ausgeführt obwohl eine Postfachmanager
jeweiligen Server-Objekt konfiguriert und aktiviert
Richtlinie erstellt wurde
werden. In der Postfach-Managerrichtlinie hat der
Befehl ?Richtlinie jetzt anwenden? nur eine
Aktualisierung der Empfänger zur Folge die der
Richtlinie unterliegen
Wie kann man den Parser des Netzwerkmonitors von
Die Datei PARSER.INI im Verzeichnis des
Windows 2000 / NT um andere Protokolle etc.
Netzwerkmonitors editieren
erweitern
Welche Einschränkungen gibt es bei der FrontendNur die Enterprise Version von Exchange 2000
Backend ? Server Konfiguration von Exchange 2000
unterstützt Front- End und Back-End Server
Konfigurationen
Welchen Nachteil hat Exmerge von Exchange 5.5 /
Die importierten Nachrichten verlieren ihr SIS (Single
2000 / 2003 bei der Importierung
Instance Storage Feature)
Warum funktioniert der Export von Postfächern mit
Wahrscheinlich gibt es Probleme mit der Sprachversion
Exmerge unter Exchange 2000 nicht
des Outlook Clients. Verwenden Sie eine deutsche
Version von Outlook schlägt EXMERGE fehl. Das ist
mit Version 1.62 oder höher behoben
Gibt es ein Tool mit welchem man die Funktionfähigkeit E2kdsinteg bietet diese Möglichkeit und ist im SP3 von
von Windows 2000 AD überprüfen kann wenn
Exchange 2000 enthalten
Exchange 2000 oder der ADC auf der Maschine laufen
Welche Aufgabe hat das Tool Legacydn unter
SOLLTE NUR IN LABORUMGEBUNGEN eingsetzt
Exchange 2000 SP3
werden. Ändert das Attribut LEGACYDN im AD
Schema
Unter manchen Umständen ist der SMTP Dienst vom
Ja, mit Hilfe des Tools SMTPREINSTALL von
IIS unter Exchange 2000 nicht mehr funktionsfähig.
Exchange 2000 SP3 bietet das Tool
Gibt es eine Möglichkeit diesen neu zu erstellen
SMTPREINSTALL.EXE mit dem man den Dienst neu
installieren kann
Wo kann man unter Exchange 2000 einstellen von
Ab SP2 geht das über den System Manager im
welchem GC Exchange Informationen bezieht
Server-Objekt im Reiter Verzeichniszugriff
Was sind Phantom-Objekte im AD von Windows 2000 Phantom-Objekte sind Low-Level Datenbank-Objekte
von AD für interne Management-Operationen. Beispiele
für Phantom-Objekte sind gelöschte Objekte
(Tombstone Intervall) und Domain Local Groups mit
Mitgliedern aus anderen AD-Forests
In welchen Abständen kontaktiert der APIPA Prozess
Alle 3 Minuten. Konfigurierbar über die Registry
einen DHCP Server um eine IP-Adresse zu erhalten
Um auf das AD zuzugreifen nutzt Exchange 2000 RPC. Ja, Exchange 2000 ab SP2 nutzt LDAP für den Zugriff.
Kann man das ändern wenn man z. B. eine Firewall
Nur noch der Netlogon Zugriff durch DSACESS erfolgt
verwendet
mit RPC
Was ist das Implizit-Login Feature von OWA in
Die direkte Angabe der URL
Exchange 2000
http://Servername/exchange/username
Seite 151/567
qnr
qnr Question
Question
3127 Das Exchange 2000 OWA Feature funktioniert nicht
per Default. Wie kann man das einstellen
3128 NLB unter Windows 2000 unterstützt kein Health
Monitoring. Wie kann man in einem NLB Cluster Health
Monitoring zu betreiben
3129 Wie kann man unter Exchange 2000 die LDAP Keep
Alive Secs aktivieren
3130
3131
3132
3133
3134
3135
3136
3137
3138
3139
3140
3141
3142
3143
3144
3145
3146
3147
3148
3149
3150
Answer
Answer
Siehe KB Artikel Q327134
Installieren Sie den Microsoft Application Center Server
2000 auf dem NLB Servern
Set\Services\MSExchangeDSAcess ? REG_DWORD ?
LdapKeepAliveSecs ? auf Wert = 1 setzen
Kann man mit Windows .NET Server lokale und remote Ja, Windows .NET Server bietet das Tool
Computer mit einem Tool herunterfahren
SHUTDOWN.EXE
Windows .NET Server erfordert vor dem
Ja, ausführen von SHUTDOWN.EXE /?
Herunterfahren des PC die Angabe des Grundes. Kann
man eine Aufstellung aller Gründe sehen
Wie kann man Outlook Express so einrichten das es
Zum Aufruf von Outlook Express muß der Schalter
nur als NNTP-Client verwendet werden kann
/OUTNEWS hinzugefügt werden. Erweitern Sie den
Shortcut zum Starten von OL Express entsprechend
Wie kann man Windows 2000 dauerhaft dazu
HKEY_CURRENT_USER\SOFTWARE\Microsoft\
veranlassen NTFS Berechtigungen beim Kopieren
beizubehalten
REG_DWORD ? ForceCopyAclwithFile ? auf Wert = 1
setzen ? Ab- und Anmelden
Kann man unter Windows XP das Benutzerprofil eines Nein, man kann nur noch einen Benutzer auswählen
Benutzers auch für Administratoren freigeben
Das Adminpack von Windows 2000 funktioniert nicht
Auf die Administrativen Vorlagen gehen ? Ansicht
unter Windows XP. Man muß das Adminpack des
Filterung ? Nur konfigurierte Richtlinieneinstellungen
Windows .NET Servers verwenden. Wie kann man sich anzeigen
dort die konfigurierten Richtlinien azeigen lassen
Unter Windows XP kann man normalerweise den PC
Windows 2000 Server / Windows .NET Server bieten
so konfigurieren das er seine Zeit aus dem Internet
ihre eigene Zeitsynchronisation. Die PCs erhalten die
zieht (Zeitserver NTP). Wieso taucht dieses Feature bei Zeit vom PDC-Master. Deswegen ist dieses Feature
PCs in Domänen nicht auf
nicht verfügbar
Existiert ein kostenloses Tool mit welchem man Die
Ja, EVENTCOMB.EXE von Microsoft bietet diese
Ereignisse einzelner Windows 2000 Maschinen zentral Möglichkeit und ist Bestandteil des Windows 2000
loggen und auswerten kann
Security Guides.
Wieso ist die Internet Connector License für den
Der Terminal Server Internet Connector ist nur für die
Windows 2000 Terminal Server nicht überall verfügbar Lizenzierung Open, EA und Select verfügbar
In einer Windows 2000 TS Umgebung versucht der TS HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Client alle 15 Minuten eine TS Server Lizenz zu finden. Set\Services\TermService\Parameters ? REG_SZ ?
Kann man den kontaktierten TS Lizenz Server ändern DefaultLicenseServer ? Angabe des NetBIOS oder
DNS Namens
In Outlook kann die Client-Verbindungsreihenfolge
Network Computing Architecture
festgelegt werden in der die Protokolle durchlaufen
werden. Was ist die Abkürzung für NCAN
Welche Aufgabe hat der Windows System Resource
Mit diesem Tool kann der Administrator den Verbrauch
Manager (WARM) in Windows .NET Server
von CPU und Memory-Ressourcen eines Windows
.NET Servers für bestimmte Applikationen und
Systemprozesse kontrollieren
Was sind die EMS
Die Emergency Management Services erlauben es
einen Windows .NET Server ohne Eingabegeräte wie
Maus und Tastatur über z. B. eine serielle Schnittstelle
zu verwalten
Gibt es die Möglichkeit einen NDIS-Test für Windows
Ja, NDISTest von Microsoft bietet diese Möglichkeit
.NET Server durchzuführen um festzustellen ob Geräte
NDIS-kompatibel sind
Windows .NET Server bietet die Möglichkeit über WMI Ja, die WMI-Admintools können bei Microsoft geladen
eine Vielzahl administrativer Tätigkeiten durchzuführen. werden und bieteen z. B. einen WMI-Monitor,
Gibt es eine erweiterte Administrator-Unterstützung
Beispielskripte, WMIC usw.
Windows .NET Server und Windows XP bieten das
Ja, das CER (Corporate Error Reporing) Tool von
Feature des Error-Reportings. Wenn ein Fehler
Microsoft bietet diese Möglichkeit und ist kostenlos von
auftaucht wird dieser an MS übermittelt. Gibt es die
der MS-Seite downloadbar. Mit Hilfe von
Möglichkeit das Error-Reporting auch lokal zu betreiben Gruppenrichtlinien können Sie die Windows- und Office
Clients auf den CER-Server umleiten
Was für SYSKEY Modis gibt es
SYSKEY 1 = Speicherung auf Festplatte
SYSKEY 2 = Speicherung auf Floppy
SYSKEY 3 = Eingabe Boot-Paßwort
Windows XP bietet Multi-User EFS. Wieviele Benutzer Der EFS-Header darf max. 256 KB groß sein. Das
unterstützt EFS in einer einzigen Datei
entspricht lt. MS ca. 800 Benutzern
Windows .NET Server cached standardmäßig 15
Benutzer-Keys im RAM zwischen um z. B. den EFS
Windows NT\CurrentVersion\EFS\UserCacheSize ?
Zugriff zu beschleunigen. Kann der Wert geändert
REG_DWORD ? Wert zwischen 5 und 30 (lt. MS)
werden
Wie kann man einem Benutzer das Recht geben auf
Dem Server muß ?Für Delegierungszwecken vertraut
einem Remote-Server Dateien zu verschlüsseln
werden?
Welche Aufgabe hat das Outlook Adressbuch unter
Das Outlook Adressbuch ist eine Strukturierungshilfe
Outlook 2000
(der Container für alle Adressbücher) innerhalb von
Seite 152/567
qnr
qnr
Question
Question
3151 Was wird in einer .PST Datei gespeichert
3152 Bei Windows 2000 EFS war es nicht möglich
abgelaufene Zertifikate zu prüfen. Wie ist das bei
Windows XP
3153 Wie kann man Verteilerlisten von Exchange 5.5 auf
Exchange 2000 migrieren
3154 Windows 2000 kennt keine Limitierungen bzgl.
Objekt-Erstellung im AD(z. B. bei der
Objekt-Delegation). Wie ist das bei Windows .NET
Server
3155 Welche Erweiterung hat das Ereignis-Logging unter
Windows .NET Server
3156 Welche Erweiterungen hat die Terminal Server
Verschlüsselung im Windows .NET Server erhalten
3157 Welche Erweiterungen hat die Terminal Server
Verschlüsselung im Windows .NET Server erhalten
3158 Unter Windows 2000 konnte jeder Benutzer
Impersonification betreiben. Wie ist das bei Windows
.NET Server
3159 Windows 2000 bietet die Möglichkeit der Einrichtung
eines Schreib-Caches um die Festplattenzugriff zu
beschleunigen. Wie ist das bei Windows .NET Server
3160 Welche Besonderheit hat Logon Timestamp unter
Windows .NET Server
3161 Windows 2000 QoS verwenden standardmäßig 20
Prozent Beschränkung der Bandbreite. Kann das
geändert werden
3162 Wie kann man den Windows Messenger vom System
entfernen
3163
3164
3165
3166
3167
3168
3169
3170
3171
3172
3173
Answer
Answer
Outlook 2000. Alle Kontaktordner die als Adressbuch
genutzt werden, werden in der Hierarchie unter dem
Outlook Adressbuch zugeordnet. Das Outlook
Adressbuch kann nicht direkt mit Daten gefüllt werden
Alle E-Mail Vorgänge
Kontakte (Nicht aus PAB)
Termine
Aufgaben
Notizen
Journaleinträge
Sämtliche selbst angelegt Ordner
Jedes EFS Zertifikat kann über den CDP die CRL
durchsuchen
Mit Hilfe der Exchange 2000 Version des ADC (Active
Directory Connectors)
Windows .NET Server bietet die Möglichkeit der
Einrichtung von Active Directory Object Quotas
Es werden jetzt auch IP-Adressen geloggt
Es kann jetzt FIPS-konforme Verschlüsselung
eingestellt werden
Es werden nur noch Daten vom Client zum Server
verschlüsselt um die Performance zu erhöhen
Windows .NET Server bietet jetzt das Privileg
?Impersonation?. Dieses Privileg haben nur noch
Administratoren
Windows .NET Server bietet zusätzlich zu dem
Schreib-Cahce noch die Möglichkeit der Einrichtung
eine s?Power Protected Modes?. Das ist nur für
Systeme mit alternativer Stromversorgung gedacht. Für
alle anderen Systeme ist diese Einstellung gefährlich
Last Logon Timestamp ist die Zeit wann der Benutzer
sich das letzte Mal an der Domäne angemeldet hat.
Dieser Wert wird nur ubgedatet wenn das letzte Logon
mehr als einer Woche dazwischen liegt
Set\Services\PSched\Parameters\Adapters\{} ?
REG_DWORD ? NonBestEffortLimit ? auf
gewünschten Wert setzen ? Computer neu starten
echo off
unDll32 advpack.dll,LaunchINFSection
%windir%\inf\msmsgs.inf,BLC.Remove
echo REGEDIT4>%TMP%\RemoveMsgr.reg
echo.>>%TMP%\RemoveMsgr.reg
echo
[HKEY_LOCAL_MACHINE\Software\Microsoft\Outlook
Express]>>%TMP%\RemoveMsgr.reg
echo "Hide
Messenger"=dword:00000002>>%TMP%\RemoveMsgr
.reg
echo.>>%TMP%\RemoveMsgr.reg
egedit /s %TMP%\RemoveMsgr.reg
Gibt es die Möglichkeit im AD Benutzer und Computer Ja, RCONTROL.EXE von Microsoft bietet diese
? Computer remote zu verwalten
Möglichkeit und erweitert das Kontextmenü um den
Aufruf der Remote Desktop Connection eines PC.
Kann nur auf Windows .NET oder XP ausgeführt
werden. Andere Systeme nur mit RDPCLIPI.EXE.
RCONTROL.EXE muß auf jedem System vorhanden
sein. Das Tool ist kostenlos und bei MS erhältlich
Exchange 2000 Dienste wie IMAP4, NNTP, POP3 sind HKEY_LOCAL_MACHINE\System\CurrentControlSet\S
abhängig von einem Postfachspeicher. In einem
ervcices\IMAP4SVC und POP3SVC\DependOnService
Front-End Szenario ist kein Postfachspeicher
so einrichten das diese Dienste nicht abhändig sind
notwendig. Wie kann man die Dienste einrichten das
von MSEXchangeIS
sie trotzdem starten ohne den Informationsspeicher
Das Audio Feature des Windows 2000 TS funktioniert Windows .NET Server bietet einen RDP Audio Treiber,
nicht wenn keine Soundkarte auf dem TS installiert ist. welcher Audio abspielen kann wenn der TS keine
Soundkarte hat, der Client aber eine Soundkarte besitzt
Wie kann man den Windows 2000 / Windows .NET
Eine OU mit Computerkonten ? OU Buchhaltung ? PC1
Server GP Loopbackmodus am besten erklären
und PC2 als Mitglied
Eine OU mit Benutzerkonten ? OU Finanzen ? User1
Seite 153/567
qnr
qnr
Question
Question
3174 Gibt es eine Möglichkeit die Telefon-API unter
Windows .NET Server zu konfigurieren
3175 Welche Aufgabe hat die neue Objekt-Klasse
InetOrgPerson in Windows .NET Server
3176 Wie kann man das Spoofing am ISA Server 2000
deaktivieren
3177 Die Nutzung des KMS von Exchange 2000 setzt die
Speicherung des Kennwortes auf der Platte oder die
Eingabe des Kennwortes zum Starten voraus. Das
Kennwort wird nur in Großbuchstaben angezeigt. Was
ist bei der Eingabe zu beachten
3178 Unter Windows 2000 bestand der DLLCACHE aus
tausenden von Dateien. Wie ist das bei Windows XP
3179 Unter Exchange 2000 kann man keine Standard
Domäne in den globalen Einstellungen vornehmen
wenn die Domäne aus * besteht. Wie kann man die
löschen
3180 Wie kann man in Outlook die persönlich angepassten
Menüs deaktivieren so das alles angezeigt wird
3181
3182
3183
3184
3185
3186
Answer
Answer
und User2 als Mitglied
GP für OU Finanzen
GP für OU Buchhaltung
Wenn der Benutzer sich anmeldet ziehen die
Einstellung für den Benutzer egal an welchem PC er
sich anmeldet.
Im Kioskbetrieb möchte man die GP für die Computer
durchsetzen. Das geht standardmäßig nicht.
Im Loopbackmodus zieht nur die Computer OU
(Buchhaltung) und die Policy ist in der Regel so
gestaltet das die Benutzer sehr eingeschränkt werden
Bei der Anmeldung an anderen OUs ohne
Loopbackmodus gelten die Benutzer- und Computer
OUs
Ja, TCMSETUP bietet diese Möglichkeit und ist im
Siehe RFC 2798. InetOrgPerson wird in der Regel zur
Kommunikation zwischen verschiedenen
Verzeichnisdiensten verwendet
Set\Services\MspFltEx\Parameters ? REGD_WORD ?
SpoofDetection ? auf Wert = 0 setzen
Das Kennwort muß in Großschreibung ? genau wie
angegeben ? zum Starten des Dienstes eingetragen
werden
Der DLLCACHE unter Windows XP besteht aus
einigen CAB-Dateien und erleichtert so das
aktualisieren durch Service Packs und das Finden von
Dateien
Verwenden Sie ADSIEDIT und Löschen den
Standardconenctor
Outlook starten
Extras ? Anpassen ? Optionen
Menüs zeigen zuletzt verwendete Befehle zuerst an
deaktivieren
Wie kann man die HIBERFIL.SYS von einem Windows In den Energieoptionen den Ruhezustand deaktivieren.
System löschen. Bei einem Löschversuch kommt
Danach lässt sich die Datei ohne Neustart löschen
immer die Meldung das die Datei im Zugriff ist
Gibt es ein Tool unter Windows .NET Server mit
Windows .NET Server Resoure Kit bietet das Tool
welchem man den ?Gesundheitszustand? einer PKI
PKIVIEW.MSC mit welchem man CRL validieren kann,
prüfen kann
AIA und URL Informationen in jeder CA Hierarchie
überprüfen kann. Installation:
REGSVR32 PKIVIEW.DLL
Wie funktioniert das Public Key Signing
Daten werden durch einen Hash Algorithmus mit einem
Hash-Wert versehen
Hash-Wert wird mit dem Private Key des Senders
verschlüsselt
Das Sender-Zertifikat, der verschlüsselte Hash und die
Original-Daten werden zum Empfänger verschickt
Der Empfänger entschlüsselt den Hash mit dem Public
Key des Senders
Daten durchlaufen den Hash-Algorithmus und die
Hashes werden verglichen
Welche Aufgabe hat der Dienst Update Root
Es handelt sich hierbei um einen Dienst des Microsoft
Certificates in Windows .NET Server
Root Certificate Programs dem sich ca. 100 Trusted
Root Certificates von namhaften Herstellern wie
Thawte, Verisign und RSA angeschlossen haben.
Sobald zusätzliche Root Zertifikate verfügbar sind lädt
der Dienst diese in den Root CA Speicher
Exchange 2000 erweitert das NTBACKUP Programm
Den Exchange System Manager starten oder folgende
um die Fähigkeit Exchange 2000 DBs zu sichern. Wie Dateien auf die Festplatte des Rechners ohne
kann man das NTBACKUP Programm auf einem
Exchange 2000 aber mit dem Backup Programm
Rechner ohne Exchange so erweitern wenn dort der
kopieren:
Streamer angeschlossen ist
Esebcli2.dll aus dem Exchange Server ? BIN
Verzeichnis
Registry patchen:
Control\BackupRestore\DLLPaths
Schlüssel erstellen -Esebcli2 ? REG_EXPAND_SZ
uf Wert = Laufwerk\Pfad\Esebcli2.dll setzen
Seite 154/567
qnr
qnr
Question
Question
3187 Welche Größe haben Zertifikate in der
Zertifikatsdatenbank von Windows .NET Server CA
3188 Wie erstellt man eine Offline CA unter Windows .NET
Server
Answer
Answer
Das ganze ist auch im KB Artikel Q275876 erläutert
16 KB pro Zertifikat + 4 KB pro Zertifikat wenn der
private Schlüssel archiviert wird
Erstellung einer Datei mit dem Namen CAPOLICY.INF.
Speichern der Datei im Pfad %WINDIR% der Root CA
oder Subodinate CA
Installation der Offline Root CA
Zwischen 10 und 20 Jahren
3189 Wie lange sollten Zertifikate einer Root CA Gültigkeit
unter Windows .NET Server besitzen
3190 Was passiert wenn man keine CAPOLICY.INF unter
Die CRL- und AIA Distribution Points sind hard-codiert
Windows .NET Server verwendet wenn um eine Offline in die auszustellenden Zertifikate und setzen die
CA zu erstellen
Verteilungspunkte auf den lokalen Computer. Weil eine
Offline CA keine Netzwerk-Verbindung hat können
Client den CRL- und AIA Verteilungspunkt nicht
auflösen
3191 Ist ein Leerzeichen in einem CA Namen von Windows Ja, aber ein Leerzeichen wird als 3 Zeichen langes
.NET Server zulässig
Wort interpretiert (%20)
3192 Was ist der Unterschied LDAP:/// und LDAP:// bei
LDAP:/// sucht ein Objekt von dem ?nahsten? DC.
einem LDAP CDP (Certificate Distribution Point) unter Standard-Verhalten für eine Enterprise CA
Windows .NET Server
LDAP:// erfordert einen spezifischen Server-Namen
3193 Kann man eine Windows .NET Server PKI in einem
Ja, allerdings müssen Sie das Windows 2000 Netzwerk
Windows 2000 Netzwerk deployen
mit Hilfe des Aufrufes von SETUP /ADPREP von der
Windows .NET Server CD auf eine neue
Schema-Version bringen
3194 Windows .NET Server unterstützt neue Rollenbasierte CERTUTIL ?SETREQ CA\RoleSeparationEnabled 1
Berechtigungsvergaben. Wie kann man eine Windows
.NET Server PKI dazu bringen rollenbbasierte
Sicherheit in der CA einzurichten
3195 Was ist bei der Wiederherstellung einer Windows .NET Die Metabase muß mit wiederhergestellt werden. Ohne
Server PKI zu beachten wenn auch die Metabase
eine Metabase kann man die Zertifikats-Webpage nicht
beschädigt ist oder fehlt
nutzen
3196 Kann man das Zertifkats-Template Management an
Ja, vergeben Sie in AD Standorte und Dienste unter
andere Benutzer als Administratoren unter Windows
den CN=Public Key Services für folgende Container
.NET Server delegieren
Vollzugriff:
Certificates Templates
OID
Delegieren Sie mit DSACLS Berechtigungen für jedes
existierendes Zertifikats-Template
3197 Wie kann man Windows 2000 Prof / Windows XP Prof. Lizenzrechtlich gar nicht. Verwendung auf eigene
Software RAID 1/5 beibringen
Verantwortung.
Die Dateien DMBOOT.SYS, DMCONFIG.DLL und
DMADMIN.EXE aus dem Verzeichnis
%WINDIR%\SYSTEM§?\DRIVERS mit einem
Hex-Editor editieren und die Zeichenfolge WINNT
ersetzen durch SERVERNT. Mit Diskette (FAT) oder
Recoversy CD (NTFS) booten und die oben genannten
Dateien austauschen (Auch das
DLLCACHE-Verzeichnis) und die Maschine neu
booten. Jetzt müssten Sie auch RAID 1/5 Datenträger
unter Windows 2000 / XP Pro. erstellen können
3198 Unterstützt Windows 2000 das Autoenrollment von
Ja, mit Hilfe von Gruppenrichtlinien ? aber nur für
Zertifikaten
Computer Zertifikate
3199 Was ist ein Subject im Kontext eines Zertifikats von
Das Subject beinhaltet einen privaten Schlüssel
Windows .NET Server
welcher im Zertifikat gespeichert ist
3200 Wo ist der KMS in Exchange Server 2003 geblieben
Exchange Server 2003 (Titanium) hat keinen KMS
mehr. Er nutzt die CA des Windows .NET Servers
3201 Was hat sich bei der Client Lizenzierung unter
Windows .NET Server unterstützt jetzt zusätzlich eine
Windows .NET Server geändert
pro Benutzer-Lizenzierung zusätzlich zu der pro
Server- und pro Arbeitsplatz Lizenzierung
3202 Mit welcher Performance arbeitet die Exchange 2000
Ca. 100 Exporte pro Minute ? Abhängig von der
KMS Exportfunktion
verwendeten Hardware
3203 Unter welchen Umständen funktioniert Autoenrollment Wenn die Reneval Zeit unter 20 Prozent der
unter Windows .NET Server nicht mehr
Gültigkeitsdauer für ein CA Zertifikat liegt
3204 Kann man RIS in Windows .NET Server so
Ja, das Feature heißt AutoEnter. Es handelt sich
konfigurieren das eine RIS-Installation komplett
hierbei um einen Metakey welchen man in der Datei
unattended durchgeführt werden kann
OSChoice eintragen kann
3205 Welche Dateien kopiert ADPREP.EXE von der
Die Dateien 409.CSV und DCPROMO.CSV
Windows .NET Server CD auf eine Windows 2000
Installation
3206 Windows 2000 Server unterstützt SMP bis 4 CPUs.
Das System wird auf die Nutzung von 2 CPU reduziert.
Windows .NET Server Standard nur SMP mit 2 CPUs. Um die alte Anzahl CPUs nutzen zu können müssen
Was passiert bei einem Update
Sie die Windows .NET Server Enterprise Version
erwerben
3207 Welche Berechtigungen benötigt man unter Windows
Um das Forest Level zu erhöhen muß man in der
Seite 155/567
qnr
qnr
Question
Question
.NET Server um die Forest oder Domain Functional
Levels zu verändern
3208 Was für LDAP Erweiterungen gibt es in Windows .NET
Server
3209 Unterstützt Windows .NET Server DNS-SIC nach RFC
2535
3210 Welche Sicherheitserweiterungen hat IPSEC in
Windows .NET Server
3211 Wie funktioniert die DOS-Attacke für IKE unter
Windows 2000
3212 Wie schützt sich IPSEC in Windows .NET Server
gegen DOS IKE-Attacken
3213 Welche SCE Sicherheitsvorlage wird verwendet wenn
man einen NT4 DC auf einen Windows .NET Server
DC umwandelt
3214 Wie kann man Exchange 2000 komplett aus AD
entfernen wenn man es z. B. auf der gleichen
Maschine neu installieren möchte
3215 Der MBSA findet noch weitere Sicherheitslücken
obwohl regelmäßig alle Updates und Patches vom
Online Windows Update gezogen wurden. Woran liegt
das
3216 Wie kann man einen Registry Link erzeugen
3217 Sehr oft wird Circuit Filtering gleichgesetzt mit
Paket-Filterung. Es gibt jedoch erhebliche
Unterschiede. Welche sind das
3218 Digest Authentication funktioniert nicht in einer ISA
Server Umgebung obwohl dieses Feature aktiviert ist
3219 ISA Server ermöglicht das Öffnen aller Verbindungen
?Allow All? zum Testen. Es werden trotzdem nicht alle
Verbindungen geöffnet. Warum ?
3220 Wie sollte man den Downstream ISA Server in einem
Back- to Back DMZ Szenario konfigurieren
3221 ISA Secure NAT Clients können nur simple Protokolle
nutzen welche nur eine Single Connection aufbauen.
Wie kann man Secure NAT Clients trotzdem so
konfigurieren das diese Protokolle mit sekundären
Verbindungen nutzen können
3222 In den ISA Server Reports tauchen vereinzelt
Protokolle mit der Bezeichnung UNKNOWN auf.
Worum handelt es sich
3223 Bei der Verwendung der ISA Server
Webveröffentlichungsregeln taucht immer nur die IP
des ISA in den Weblogs auf. Wie kann man das ändern
3224 Was ist Socket Pooling
Answer
Answer
Gruppe der Enterprise Administratoren sein. Um das
Domain Level zu erhöhen muß man in der Gruppe der
Domänen-Admins sein
Dynamic Entries
TLS Support
Digest Authentication
Virtual List Views (VLV)
Support für Fast-Bind und Connection re-use
Zum größten Teil ja. Sie können Recordy Taypes wie
(KEY, SIG und NXT) verwenden, allerdings unterstützt
MS nicht die kryptografischen Optionen in RFC 2535.
Windows .NET Server DNS kann aber als Secondary
DNS für eine Primärzone mit vollständiger RF 2535
Unterstützung konfiguriert werden
IPSEC unterstützt jetzt die Diffie Hellman Gruppe 2048
für erhöhte Sicherheit in IKE
Die bekannteste Attacke ist die Versendung von
Garbage an IKE Port 500 UDP. IKE versucht jedes
Paket zu validieren, schafft es aber bei einer hohen
Anzahl Pakete nicht jedes Paket zu validieren und
fängt an Pakete zu droppen, darunter auch wirkliche
IKE Pakete. Diese Attacke ist ähnlich des TCP/IP SYN
? Floodings
Mit der neuen IKE Protection in Windows .NET Server
antwortet der IKE Responder auf das initiale IKE Paket
mit einem zusätzlichen Wert in dem Responder Cookie
Feld. Wenn der IKE Initiator die nächste Nachricht nicht
mit dem Responder Cookie Feld beantwortet werden
die Pakete von IKE gedropped
DCUP.INF
Exchange 2000 SP1 bietet einen neuen Update Switch.
UPDATE /REMOVEORG entfernt die Organisation aus
AD. Ist auch in KB Q273478 beschrieben
??????
Z. B. mit Hilfe des Tools REG_LINK von
www.ntinternals.net/regln
Circuit Filtering arbeitet auf dem Transport Layer und
bietet die Möglichkeit basierend auf dem TCP- und
UDP Header Verbindungen zu erlauben und zu
verweigern
Digest Authentication erfordert die reversible
Passwort-Speicherung im Active Directory (AD
Benutzer und Computer ? Benutzer auswählen ?
Eigenschaften)
ISA Server bietet zwar die ?Allow All? Regel aber diese
bezieht sich auf TCP, UDP und ICMP. Sie müssen also
drei ?Allow All? Filterregeln erstellen um wirklich jeden
Datenverkehr am ISA zu öffnen
Entweder als Secure NAT Client (GW IP der externen
NIC des Downstream ISA Server auf den externen ISA
setzen)
Oder den Firewall Client auf dem Downstream ISA
installieren und ihn als Firewall Client des externen ISA
konfigurieren
Protokolle wie RPC, FTP. H.323 können von Secure
NAT Clients nur genutzt werden wenn entsprechende
Applikations-Filter eingerichtet sind, sonst benötigt man
den Firewall-Client auf der entsprechenden Maschine
Es handelt sich hierbei um Protokolle welche nicht in
den ISA Protokolldefinitionsdateien stehen
Die einzige Möglichkeit die Source IP in den Weblogs
zu sehen ist die Verwendung einer
Serververöffentlichungsregel
Socket Pooling ist ein IIS Feature welches es dem IIS
erlaubt auf jedem Interface zu ?horchen? egal welche
IP-Adresse eingestellt ist. Damit erhöht sich die IIS
Performance nicht unerheblich weil alle Ressourcen die
Seite 156/567
qnr
qnr
3225
3226
3227
3228
3229
3230
3231
3232
3233
3234
3235
3236
3237
3238
3239
3240
3241
3242
Question
Question
Answer
Answer
selben Sockets nutzen können
Warum sollte man Socket Pooling in Firewall
Wenn der Server mit mehreren NIC ausgestattet ist, ist
Umgebungen wie ISA deaktivieren
ja nicht jedes Interface als Trusted eingerichtet. Socket
Pooling würde aber jedes Interface verwenden
Wie kann man Socket Pooling für WEB ausschalten
NET STOP W3SVC
In das Verzeichnis \INETPUB\ADMINSCRIPTS
wechseln
CSCRIPT ADSUTIL.VBS SET
w3svc/disablesocketpooling true
NET START W3SVC
Wie kann man Socket Pooling für FTP ausschalten
NET STOP MSFTPSVC
In das Verzeichnis \INETPUB\ADMINSCRIPTS
wechseln
CSCRIPT ADSUTIL.VBS SET
msftpsvc/disablesocketpooling true
NET START MSFTPSVC
Wie kann man Socket Pooling für SMTP ausschalten
Mit Hilfe des Tools MDUTIL
(ftp://ftp.tacteam.net/isaserver/mdutil.exe) oder mit Hilfe
von MS Metaedit 2.2
Wie kann man Socket Pooling für NNTP ausschalten
Mit Hilfe des Tools MDUTIL
(ftp://ftp.tacteam.net/isaserver/mdutil.exe) oder mit Hilfe
von MS Metaedit 2.2
Kann man den Winsock Client von MS Proxy 2.0 und
Ja, der Winsock Client und der Firewall-Client sind
den Firewall Client des ISA Servers mischen
codekompatibel und können mit beiden Proxy- /
Firewall-Versionen von MS eingesetzt werden
Welche Beziehungen hat der Winsock Client von Proxy Der Firewall-Client ist der Winsock Client von Proxy 2.0
2.0 zum Firewall-Client von ISA Server 2000
mit einigen Erweiterungen. Beide sind vollständig
kompatibel zu allen MS Proxy- / Firewall-Produkten
Was ist das FTP Port Attacking
Einige FTP-Server Implementierungen erlauben ein
FTP PORT Commando um eine Verbindung zwischen
einem FTP Server und einem anderen Port einer
anderen Maschine aufzubauen. Das kann von einem
Intruder genutzt werden um gefakte Verbindungen
aufzubauen
Wie kann man das FTP Port Attacking am IIS Server
ausschalten
Set\Services\MSFTPSVC\Parameters ? REG_DWORD
? EnablePortAttack ? auf Wert = 0 setzen
Was ist bei der Angabe von Adressen in ISA Zielsätzen Verwenden Sie immer FQDN in Zielsätzen und
zu beachten
mischen Sie niemals IP-Adressen und DNS-Namen in
Zielsätzen. MS empfiehlt nur die Verwendung von
FQDN in Zielsätzen
Was ist bei der ISA Webveröffentlichung per SSL zu
Der FQDN des Server Zertifikats muß der gleiche sein
beachten
wie der FQDN der aufzurufenden Webseite sonst
funktioniert die SSL Webveröffentlichung nicht.
Bei der Verwendung von RIS kann man Client im AD
Ja, das Tool GUIDGEN aus dem Exchange 2000
Pre-authentifizieren. Kann man einen Computer
Server SP3 bietet diese Möglichkeit
Account anlegen auch wenn man keine GUID zur Hand
hat
Unter Windows 2000 gab es keine Möglichkeit als
Windows .NET Server bietet das Feature der
Tombstone markierte Objekte wiederherzustellen. Wie sogenannten Tombstone Reanimation
ist das bei Windows .NET Server
In welcher Reihenfolge sucht Windows .NET Server
Benutzerdefinierter Pfad (bestimmbar über
nach ADM-Templates
HKEY_CURRENT_USER\Software\Microsoft\Group
Policy\Management)
%WINDIR%\INF
GPO in SYSVOL
Gibt es die Möglichkeit die Reihenfolge der
Jein. In der derzeitigen Version von GPMC existiert
ADM-Template Abarbeitung zu modifizieren
keine Möglichkeit. In der Final-Version der GPMC wird
es diese Möglichkeit geben
Windows .NET Server bietet das neue Feature namens Windows 2000 Computer ignorieren WMI-Filter
WMI-Filter. Wie verhalten sich Windows 2000 Clients
bei GPOs mit WMI-Filtern
GPMC in Windows .NET Server lässt nur das Laden
HKEY_CURRENT_USER\Software\Microsoft\Group
zusätzlicher Forests in die Console zu wenn zwischen Policy Management Console\AssumeForestTrust ? auf
den Forests ein 2 Way Trust besteht. Kann man das
Wert = 0 setzen
umgehen
Welche Eigenschaften hat NAT Traversal in Windows
UDP Encapsulation für ESP
.NET Server
Ein modifiziertes IKE Header Format
Ein neues NAT KeepAlive Paket
Eine neue Hersteller ID in der IKE Payload
Eine neue NAT IKE Payload
Neue Encapsulation Modes für den UDP-ESP
Transport Mode und Tunnel Mode
NAT Original Adress- IKE Payload (NAT-OA)
Seite 157/567
qnr
qnr Question
Question
3243 Warum schaltet ein Windows .NET Server nicht in den
konfigurierten Energiesparmodus
3244
3245
3246
3247
3248
3249
3250
3251
3252
3253
3254
3255
3256
3257
3258
3259
3260
3261
3262
Answer
Answer
Standardmäßig schreibt Windows .NET Server alle 60
Sekunden einen Zeitstempel auf die Festplatte um im
Falle eines nicht geplanten Absturzes zu ermitteln
wann das System abgestürzt ist
Wie kann man eine Windows 2000 Offline CA erstellen Siehe MS KB Artikel Q271386
Wo werden Zertifikate in einer MS PKI gespeichert
In einer MS PKI existieren 5 Speicherorte:
CA = Speichert Issuing und intermediate CA Zertifikate
in einer hierarchischen Struktur
MY = Speichert das Benutzer- oder Computerzertifikat
für welchen der relevante private Key verfügbar ist
ROOT = Speichert nur das self signed CA Zertifikat für
die Trusted Root CAs
TRUST = Speichert die Certificate Trust List (CTL). Das
ist eine Alternative um eine CA Hierarchie zu
spezifizieren
UserDS = Speichert eine logische Sicht auf die CA
Repositories welche im AD gespeichert sind und den
einfachen Zugriff auf den Zertifikatsspeicher erlauben
Wie kann man auf einem Windows 2000 System nicht HKEY_LOCAL_MACHINE\Software\ODBC\
benötigte ODBC-Treiber entfernen
ODBCINST.INI ? die gewünschten Einträge entfernen
Die Installation der MS Jet Engine installiert eine
HKEY_LOCAL_MACHINE\Software\Microsoft\Jet
Menge evtl. nicht benötigter Treiber. Wie kann man die
nicht benötigten Treiber entfernen
Wie kann man für MS Jet den Sandbox Modus
HKEY_LOCAL_MACHINE\Software\Microsoft\Jet\4.0\E
deaktivieren
ngines\Text\DisabledExtensions ? die gewünschten
Erweiterungen angeben
Wieso kann man keinen Exchange Server auf dem ISA Das Socket Pooling kann nicht für den RPC Endpoint
Server selbst veröffentlichen
Mapper (Port 135) deaktiviert werden. Veröffentlichen
Sie den Exchange auf einem anderen Server
Benötigt man für den Zugriff auf OWA das Recht
Jein, die MS KB Artikel wiedersprechen sich. Wenn Sie
?lokale Anmeldung?
Probleme in dieser vermuten aktivieren Sie das Recht
der ?lokalen Anmeldung? der betroffenen Benutzer.
ACHTUNG. Das aktivieren dieses Rechtes auf einem
DC führt zu noch größeren Sicherheitsproblemen
Warum kann man bei einigen News-Servern keinen
Einige Newsserver, darunter auch
Newsfeed für Exchange 2000 einrichten
NEWS.MICROSOFT.COM unterstützen kein
Newsfeed. Sie müssen sich an Provider wie
T-ONLINE.DE usw. wenden, die evtl. gegen eine
Gebühr Newsfeeds zur Verfügung stellen. Siehe auch
MS KB Artikel Q304477
Gibt es eine Möglichkeit den Installationsstatus des
Ja, der Zertifikatsserver protokolliert seine
Certificates Servers unter Windows .NET Server zu
Installationsschritte in der Datei certocm.log im
protokollieren
Verzeichnis %WINDIR%
Gibt es eine Möglichkeit den Installationsstatus des
Ja, das COM-Setup protokolliert seine
COM-Setups unter Windows .NET Server zu
Installationsschritte in der Datei comsetup.log im
protokollieren
Verzeichnis %WINDIR%
Wo protoklliert der IIS 6.0 Server seine Tätigkeiten
IIS6.LOG im Verzeichnis %WINDIR%
Gibt es ein Tool mit welchem man sich von der CLI
Ja, Freedisk.exe bietet diese Möglichkeit und ist im
unter Windows .NET Server den freien Speicherplatz
auf einem Datenträger anzeigen lassen kann
Gibt es die Möglichkeit unter Windows .NET Server
Ja, TASKKILL.EXE bietet diese Möglichkeit und ist im
Tasks von der CLI zu terminieren
IIS 6.0 in Windows .NET Server untersützt .NET
Das IIS Metabase Flag AuthFlag ist per Default so
Passport Accounting. Was ist das Default-Verhalten
eingestellt das es das Passport Konto versucht einem
des Mappings
Active Directory Konto zuzuordnen. Das Flag kann mit
Hilfe von Metaedit geändert werden.
PassportRequireADMapping = Wert = 0 kein AD
Mapping
PassportRequireADMapping = Wert = 1 AD Mapping
Wie kann man IIS .NET Passport Mapping zum AD
Um ein Passport Mapping zu einem AD Konto
unter Windows .NET Server einrichten
einzurichten muss die PUID (Bestandteil des .NET
Passport Tickets) einem Konto im AD zugeordnet
werden.
Das erstmalige Mapping von PUID zu AD-Konto wird
als Provisioning bezeichnet
Kann man Webserver-Zertifikate von Windows .NET
Ja, das funktioniert. Der IIS Manager bietet diese
Server zwischen einzelnen Webservern verschieben
Option in dem Reiter Verzeichnissicherheit
Welche Security Levels existieren in Windows .NET
0 = unspezifiziert. Lässt alle Authentifizierungsarten zu.
Server für die Passport Verwaltung
10 = Authentifizierung wird mit SSL verschlüsselt
100 = Authentifizierung über einen Secure Channel und
mit einem zusätzlichen SIcherheits-Key
Was kostet die Verwendung von .NET Passport in
1500 $ zum Testen und eine jährliche Gebühr von
einer Firma
10.000 $
Kann man den POP3 Service von Windows .NET
Ja, WINPOP.EXE bietet diese Möglichkeit und ist im
Seite 158/567
qnr
qnr
Question
Question
Server von der CLI verwalten
3263 Wie kann man den NT4 Zertifikats-Server 1.0 aus dem
Option Pack auf einen Zertifikatsserver unter Windows
2000 updaten
3264 Welche Aufgaben hat ein Policy Modul im Windows
2000 Zertifikatsserver
3265
3266
3267
3268
3269
3270
3271
3272
3273
3274
3275
3276
3277
3278
3279
3280
Answer
Answer
CERTUTIL ?ConvertMDB
Das Policy-Modul (CERTPDEF.DLL) enthält zwei
Policies (Stand-Alone und Enterprise). Das Modul ist
dafür zuständig Zertifikate auszustellen (automatisch
oder manuell), Zertifikate zu verweigern oder als
ausstehend zu kennzeichnen
Welche Aufgabe hat ein Exit Modul im Windows 2000
Das Exit-Modul (CERTXDS.DLL) ist für das
Zertifikatsserver
sogenannte Post-Processing zuständig ? das heißt die
Zeit nachdem das Zertifikat ausgestellt wurde
Wie bekommt man Zugang zu dem Tool EVENTCOMB Das Tool EVENTCOMB ist Bestandteil des Security
Operation Guides von Microsoft. Man kann diese
Tool-Sammlung von www.microsoft.com downloaden.
Suchen Sie nach der Datei SECOPS.EXE
Wie kann man einen Exchange 2000 manuell
Sie MS KB Q260378
deinstallieren
Gibt es ein Tool mit welchem man für fast beliebige
Ja LogParser 2.0 von Microsoft bietet diese Möglichkeit
Logdateiformate ? SQL like Abfragen gestalten kann
und kann kostenlos von der MS Webseite bezogen
werden
Welche Security-Templates nutzt Windows 2000 bei
DWUP.INF für Windows 2000 Professinal Updates
einem Update von NT4
DSUP.INF für Windows 2000 Server Updates
Wie kann man ein Upgrade von NT auf Windows 2000 Dazu müssen Sie die Sicherheitsvorlagen
davon abhalten bestimmte Sicherheitseinstellungen zu DWUP.INF und DSUP.INF anpassen und um die
überspielen die verhindern das die Legacy-Anwendung entsprechenden Sicherheitseinstellungen ergänzen
auch noch unter Windows 2000 läuft
damit die Anwendung auch noch unter Windows 2000
läuft.Siehe auch MS KB Q260242
Gibt es die Möglichkeit eine Nicht-englische Windows
Ja, im MUI Pack des Windows .NET Servers ist das
.NET Version auf eine englische Version zu migrieren
Tool CLMT.EXE (Cross Language Migration Tool)
enthalten mit welchem Sie folgende Versionen in eine
englische Version wandeln können ? German,
Japanese, French, Spanish und Italian)
Wie kann man alle EFS-verschlüsselten Dateien unter CIPHER ?
Windows XP auflisten und mit einem neuen
/N = Diese Option kann nur mit /U verwendet werden.
Verschlüsselungsschlüssel versehen
Dies verhindert die Aktualisierung von Schlüsseln.
Diese Option wird verwendet, um alle verschlüsselten
Dateien auf lokalen Laufwerken zu finden.
/U = Versucht auf alle verschlüsselten Dateien des
lokalen Laufwerken zuzugreifen. Dies aktualisiert den
Schlüssel für die Dateiverschüsselung oder den
Schlüssel des Wiederherstellungs-Agenten für den
Benutzer falls diese geändert wurden. Diese
Option kann nur mit der Option /N verwendet werden
Wie kann man SUS unter Windows 2000 für PCs
Von einem PC mit Internetzugang die XML
deployen welche keinen Zugang zum Internet haben
Security-Datenbank von MS downloaden und die
XML-Datenbank im Verzeichnis C:\INETPUB des
Intranet-Webservers speichern
Microsoft bietet mit dem MBSA (Microsoft Baseline
Ja, MSBACLI.EXE bietet diese Möglichkeit und ist die
Security Analyzer) ein Tool zum Scannen von PCs auf CLI Version von MBSA. MBSACLI ist im Lieferumfang
Sicherheitslücken. Kann man dieses Tool auch von der des MBSA enthalten
CLI bedienen wie z. B. HFNETCHK
Wie kann man die Netzwerk-Brücke in Windows XP
davon abhalten Pakete zu forwarden
Set\Services\BridgeMP REG_DWORD ?
DisableForwarding auf Wert = 1 setzen.
Wie kann man die UNC-Pfad Überprüfung für
Command-Sessions deaktivieren
Command ? REG_DWORD ? DisableUNCCheck ? auf
Wert = 1 setzen. Ab- und wieder Anmelden
Wie kann man den Netzwerk-Monitor Client unter
Windows 2000 hat einen mitgelieferten Netzwerk
Windows XP installieren
Monitor Client. Windows XP hat keinen. Sie müssen
das Tool NETCAP aus den Windows XP Support Tools
installieren welche Sie auf der Windows XP CD finden.
Bei der Installation von NETCAP wird ein
Netzwerk-Monitor Treiber mit installiert
Ist QCHAIN unter Windows XP noch erforderlich
Nein, QCHAIN ist in Windows XP nicht mehr
erforderlich weil der entsprechende Installer die
QCHAIN Funktionalität integriert hat
Ist QCHAIN unter Windows 2000 noch erforderlich
Ja bis zur Windows 2000 SP3 Version. Ab SP3 ist die
QCHAIN Funktionalität im Windows Installer integriert
Mit Hilfe des Tools RDPCLIP aus dem Windows 2000 HKEY_CURRENT_USER\Software\Microsoft\Terminal
Resource Kit können Dateien zwischen Client und
Server Client\Default\AddIns ? REG_SZ ? RDPDR
Server kopiert werden. Der XP RDP Client scheint
diese Funktionalität zu deaktivieren. Wie kann man das
Seite 159/567
qnr
qnr
Question
Question
wieder aktivieren
3281 Gibt es Zusatzsoftware mit welcher zwischen Terminal
Server und ?Client ausgetauscht warden können
3282
3283
3284
3285
3286
3287
3288
3289
3290
3291
3292
3293
3294
3295
Answer
Answer
Ja, das Tool TSDropCopy von www.analogx.com
/contents/download/system/tsdc.htm bietet diese
Möglichkeit und ist kostenlos
Kann man Schema-Änderungen unter Windwos 2000
Jein, Schema-Änderungen können nicht rückgängig
Active Directory wieder rückgängig machen
gemacht werden sondern nur deaktiviert werden. Eine
Umgehungsmöglichkeit ist jedoch folgende:
Erstellen Sie einen neuen Standort im Active Directory
Konfigurieren Sie ein sehr langes Replikationsintervall
zu den anderen Standorten
Verschieben Sie die Schema Master Rolle auf einen
neuen Server in diesem Standort und führen Sie dort
das gewünschte Schema-Update durch
Wenn das Schema-Update nicht das gewünschte
Ergebnis bringt können Sie den Schema-Master
abschalten und die Rolle auf einen anderen
Produktiv-Server mit NTDSUTIL seizen
Wie kann man ein .NET Passport Konto zu einem
Das geht z.B. über das Kommando "Name Mappings..."
Active Directory Konto mappen
im Kontextmenü der "Active Directory Users &
Computers" Konsole: Den "Kerberos Name" in der
Form @domain.com hinzufügen. Dadurch
wird in dem Attribut altSecurityIdentities des jeweiligen
Kontos ein weiterer Wert im Format
kerberos:puid@domain.com generiert.
Weitere Details (und auch ein VBScript Sample dafür)
stehen in der Online Hilfe des IIS6
Welche Aufgabe haben NTDS Quotas unter Windows Mit Hilfe der NTDS Quotas kann die Anzahl der
.NET Server
Objekte für eine bestimmte Verzeichnispartition welche
einem bestimmten Eigentümer Security Principal)
haben ermittelt werden. NTDS Quotas bieten die
Möglichkeit einen Denial of Service Angriff zu
verhindern bei dem ein Principal versucht das AD mit
vielen angelegten Objekten zu überfluten
Wie können NTDS Quotas unter Windows .NET Server Mit Hilfe der Tools DSADD, DSMOD, DSQUERY.
erstellt und verwaltet werden
Diese Tools sind Bestandteil des Windows .NET
Servers
Was passiert beim Im- und Export von Disk Quotas
Es werden nur die Quota-Einstellungen für die
unter Windows 2000
einzelnen Benutzer im- und exportiert. Die Disk Quotas
müssen trotzdem aktiviert und konfiguriert werden
Warum funktionieren NTDS Quotas nicht mit der
Die Schema-Partition unterstützt keine NTDS Quotas
Schema Partition von Active Directory unter Windows
.NET Server
Was ist nach dem Hinzufügen von Benutzern zu der
Der Server muß einmal neu gestartet werden. Siehe
Gruppe ?Pre- Windows 2000 kompatibler Zugriff? unter auch MS KB Q303973
Windows 2000 zu beachten
Was für Virenscanner-Arten existieren für Exchange
File-Level Scanner ? nicht einsetzen
5.5 / 2000
MAPI Scanner ? ältere Versionen. MAPI Anmeldung.
Scannen jedes Postfachs
VAPI ? ab Exchange 5.5 SP3
VAPI 2.0 ? bis Exchange 2000. Single Queue
Processing
AVAPI ? ab Exchange 2000 SP1. Zusätzliche
Performance Counter
ESE ? Interface zwischen IS und ESE. Kein Support
durch MS
Wie kann man unter Exchange 2000 ermitteln ob ein
VAPI Scanner installiert ist
Set\Services\MSExchangeIS\VirusScan.
Wenn der Schlüssel nicht existiert ist kein VAPI
Scanner installiert
Was ist der Windows Update Catalog
Der Windows Update Catalog bietet die Möglichkeit
nach Treibern und Updates für Software und Hardware
zu suchen
Wie kann man den Windows Update Catalog aufrufen http://windowsupdate.microsoft.com starten
Windows Update anpassen
Anzeigen des Windows Update Links
Einstellungen speichern
Funktioniert die integrierte Windows Authentication mit Nein
MS Proxy 2.0
Funktioniert die integrierte Windows Authentication mit Ja
ISA 2.0
Warum funktioniert Account Delegation in Windows
In Windows .NET Server muß für den zu delegierenden
Account ein SPN (Security Principal Name) angelegt
werden. Verwenden Sie dazu das Tool SETSPN aus
den Windows .NET Server Support Tools. Ohne einen
Seite 160/567
qnr
qnr
Question
Question
3296 Was ist Constrained Delegation in Windows .NET
Server
3297 Wie kann man sich alle SPN (Security Principal Name)
unter Windows .NET Server anzeigen lassen
Answer
Answer
SPN für einen Account ist keine Account Delegation
möglich
Constrained Delegation ist ein neues Feature der
Berechtigungs-Delegierung von Windows .NET Server.
Folgende Zustände sind möglich:
Computer bei Delegierungen nicht vertrauen
Computer bei Delegierungen aller Dienste vertrauen
(nicht Kerberos)
Computer bei Delegierungen angegebener Dienste
vertrauen
Mit Hilfe des Tools SETSPN.EXE aus den Windows
SETSPN ?L COMPUTERNAME
Der delegierte Benutzeraccount muß auch in der
Gruppe der Richtlinien-Ersteller-Besitzer? sein
3298 Obwohl mit Hilfe der Objekt-Verwaltung die
vollständige Berechtigung zur Verwaltung einer OU
unter Windows 2000 AD delegiert wurde können keine
neuen GPO erstellt oder bestehende verändert werden
3299 Welche Sicherheitsvorlage hat unter Windows 2000
Die zuletzt eingespielte Vorlage hat Vorrang vor der
Vorrang wenn man diese miteinander mergen will
Originalvorlage wenn dort überlappende Einstellungen
existieren
3300 Welches Authentifizierungsverfahren nutzt Exchange
Exchange 2003 nutzt Kerberos für die Authentifizierung
2003 zwischen FE und BE
wie für OWA zwischen FE und BE Server
3301 Was macht RPC +über HTTP
Ein Feature des Windows .NET Servers. RPC
Datenverkehr wird über HTTP ermöglicht. Sichere
Datenverbindungen
3302 Unterstützt Exchange Titanium weiterhin Instant
Nein
Messaging und Chat
3303 Wie kann man auf einem Exchange 2003 FrontEnd
Server Kerberos ausschalten
ervices\MSExchangeWEB\DAV\FEKerberos ? auf Wert
= 1 setzen
3304 Welche Erweiterungen hat Exchange 2003 in Bezug
Die Anmeldung wir nicht mehr im Browser sondern in
auf OWA Anmeldung
einem Cookie gespeichert. Beim Abmelden wird das
Cookie gelöscht. Cookies haben auch einen Zeitablauf
(20 Minuten)
3305 Wo kann man den Cookie Timeout unter Exchange
2003 setzen
Set\Services\MSExchangeWeb\OWA ? REG_DWORD
? KeyInterval ? auf Wert zwischen 1 und 1440 setzen
3306 Ist jetzt Rechtschreibprüfung in OWA von Exchange
Ja
2003 möglich
3307 Unterstützt Exchange 2003 OWA jetzt
Ja
Aufgaben-Elemente
3308 Wie kann man Exchange 2003 OWA Attachment
HKEY_LOCAL_MASCHINE\SYSTEM\Current
Blocking einschalten
ControlSet\Services\MSExchangeWeb\OWA ?
REG_DWORD ? DisableAttachments
0 = alle Attachments erlauben
1 = alle Attachments verweigern
2 = Nur Attachments von BE-Servern erlauben
3309 Können mit Exchange 2003 jetzt mehrere Exchange
Ja das ist möglich. Es werden jetzt mehrere Tasks
Mailboxen zur gleichen Zeit mit dem Exchange System gleichzeitig geöffnet
Manager verschoben werden
3310 Kann man einen Dump der Exchange 2003 Installation Ja, EXCHDUMP.EXE bietet diese Möglichkeit
zu Diagnosezwecken etc. erstellen
3311 Existiert ein Migrations-Tool von Exchange Öffentliche Ja. Das Microsoft Exchange Public Folder Migration
Ordner unter Exchange 2003
Tool bietet diese Möglichkeit .Das Tool pfMigrate ist ein
Windows Script welches Öffentliche Ordner erstellen,
replizieren und die Replicas vom Server entfernen kann
3312 Kann man ein InetOrgPerson unter Exchange 2003
Ja aber nur im nativen Exchange 2003 Modus
E-Mail enablen ?
3313 Welche Einschränkungen haben QueryBased
Diese Gruppen sind nur in einer reinen Exchange 2003
Verteilergruppen in Exchange 2003
Umgebung verfügbar oder wenn alle Exchange 2003
Server SP3 verwenden und die GCs Windows .NET
Server sind
3314 Unterstützt Exchange 2003 jetzt Outlook Mobile Access Ja, Outlook Mobile Access für eine ausgewählte Anzahl
an Handies ist möglich. Nicht unterstützte Handies
können über den Exchange System Manager aktiviert
werden
3315 Wie kann man Exchange 2000 so konfigurieren das es Auf dem Exchange 2000 muß SP3 installiert sein.
eine Unterstützung für Query Based Groups von
Exchange 20003 bietet
Set\Servcies\SMTPSVC\Parameters ? REG_DWORD
? DynamicDLPageSize ? Auf Wert = 31 Dezimal setzen
3316 Wie unterstützt Exchange 2003 den Benutzer bei der
Der Exchange System Manager bietet einen E-Mail
Einrichtung von SMTP für den Versand / Empfang in
Wizard der dem Administrator bei der Einrichtung einer
das Internet
SMTP Domäne hilft
3317 Wie kann man bei Windows 2000 die SFC
Das ist nicht möglich
Seite 161/567
qnr
qnr
Question
Question
Einstellungen auf den Urzustand zurücksetzen
3318 Wie kann man bei Windows .NET Server die
SFC-Einstellungen auf den Urzustand zurücksetzen
3319 Was hat sich bei dem Mailbox Recovery von Exchange
2003 geändert
Answer
Answer
SFC /REVERT
Exchange 2003 liefert das Mailbox Recovery Center
mit dessen Hilfe ein Mailbox-Recovery wesentlich
einfacher ist
3320 Was hat sich bei den öffentlichen Ordnern von
Öffentliche Ordner können jetzt einfacher repliziert
Exchange 2003 geändert
werden (PFMIGRATE)
Inhalte öffentlicher Ordner können einfacher gefunden
werden (FIND)
Die Public Folder Hierarchie kann manuell repliziert
werden
3321 Wie viele maximale VPN Verbindungen kann man mit
Maximal 16.000 PPTP Verbindungen
dem Windows Server 2003 aufbauen
Maximal 30.000 L2TP Verbindungen
3322 Wieviel Speicherplatz wird für Query Based Distribution Ca. 2 KB pro Mitglied einer query based distribution
Groups belegt
group
3323 Welche Erweiterungen haben die
Exchange 2003 liefert einen neuen Queue-Viewer mit
Queue-Überwachungen von Exchange 2003
dessen Hilfe Sie die Warteschlangen für X.400 und
SMTP gemeinsam kontrollieren können
3324 Können die Exchange 2003 Tracking-Logs verschoben Ja der Exchange 2003 System Manager bietet die
werden
Möglichkeit das Tracking-Logverzeichnis zu
verschieben
3325 Welche Erweiterung hat ArchiveSink jetzt unter
ArchiveSink unter Exchange 2003 unterstützt jetzt auch
Exchange 2003
das Archivieren von E-Mails an BCC
3326 Bei Exchange 2003 existiert es eine Recovery-Storage HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
Group. Standardmäßig wird bei einem Restore die
Set\Services\MSExchange\ParametersSystem ?
Recovery-Storage Group verwendet. Kann man das
REG_DWORD ? Recovery SG Override auf Wert = 1
Ändern
setzen
3327 Wieso lässt sich Exchange 2003 nicht von einer
Um von einer Arbeitsstation Exchange 2000 verwalten
Arbeitsstation verwalten
zu können benötigen Sie
Windows XP SP1
3328
MTP Service
Windows .NET Server Adminpack RC2
3329 Gibt es für Windows 2000 Active Directory interne
Ja,
Versions-Nummern
ervices\NTDS\Parameters\
System Schema Version:
Windows 2000 Beta 3 = 12
Windows 2000 2195 = 13
Windows .NET RC1 = 29
Windows .NET RC2 = 30
Windows Server 2003 = 31
3330 Benötigt man das Tool SETUP_SECURITY.INF unter
Nein das ist nicht mehr notwendig In Windows XP führt
Windows XP noch nach einem Update von FAT/FAT32 das Tool CONVERT.EXE die notwendigen
auf NTFS die Default-Berechtigungen zu setzen
Default-Permissions aus
3331 Kann man unter Windows XP Unicode Zeichen als
Ja das ist möglich. Drücken Sie dazu die ALT-Taste
Kennwort eingeben
und geben Sie das entsprechende Passwort in Unicode
Zeichenfolge an
3332 Windows NT 4.0 liefert mit SP2 die PASSFLT.DLL.
Ja, die NSA liefert ENPASFLT.DLL erhältlich unter
Gibt es eine Erweiterung
WWW.NSA.GOV
3333 Welche Änderungen / Neuerungen hat OWA in
Aufgaben
Exchange 2003
Kalender
Rechtschreibprüfung
S/MIME
Cookie Authentication
Neue Benutzeroberfläche
Ordnerregeln
Attachment Blocking
E-Mail Verschlüsselung
3334 Gibt es eine Möglichkeit direkt aus einer Offline
Ja, PowerControl 1.1 von Ontrack (www.ontrack.com)
Exchange 2000 DB Dateien / Informationen zu
extrahieren
3335 Existiert ein Tool mit welchem man leicht aus Registry Ja, REG2ADM.EXE bietet diese Möglichkeit. Sie
Keys .ADM-Dateien für GPO unter Windows 2000
können das Tool unter
erstellen kann
http://www.rct.net/free-downloads/files/installatie/install
atie.htm downloaden
3336 Die Arbeit mit dem Tool CSVDE unter Windows 2000
Das Tool Carlos von www.kaczenski.de bietet ein
kann sehr aufwändig für einen Laien werden. Gibt es
grafisches FrontEnd
eine bessere Möglichkeit
3337 Wie kann man bei Windows Server 2003 für einen
Netdom /EnableSidhistory
Cross Forest Trusts Sidhistory aktivieren
3338 Wie kann man unter Windows 2000 / XP / Windows
Server 2003 einen beschreibenden Text für den
Set\Services\LanManServer\Parameters\ - REG_SZ Computer eintragen welcher dann in der
SRVComment auf gewünschten Text setzen
Seite 162/567
qnr
qnr
Question
Question
Answer
Answer
Netzwerkumgebung / Server-Manager angezeigt wird
3339 Wann kann man das Tool Archive Sink unter Exchange Ab SP1. Registrieren Sie die Archive Sink mit dem Tool
2000 nutzen
CSCRIPT
Cscript archivesink_setup.vbs install SMTP
VirtualServerNummer Verzeichnis der Dateien
3340 Wieso tauchen bei Verbindungen unter Windows 2000 Die Verbindung COMPUTERNAME$ ist die Verbindung
immer zwei Verbindungen auf. Einmal die Verbindung des SYSTEM-Accounts unter Windows 2000 welcher
des Benutzers und einmal die Verbindung
die Verbindung aufbaut
COMPUTERNAME$
3341 Wie kann man unter Exchange 2000 eines Resource
Eine Mail Resource benötigt einen Active Directory
Mailbox anlegen um Resourcen verwalten zu können
Benutzer-Account
Geben Sie dem neuen Account einen entsprechenden
Namen für die Ressource (z. B. Beamer)
Konfigurieren der Mailbox um automatisch
Besprechungsanfragen anzunehmen
Anmelden mit dem Resource Account am PC
Outlook für diesen Account konfigurieren
Extras ? Optionen - Kalender ? Häkchen von
?Standarderinnerung? entfernen
Kalenderoptionen
Setzen der Kalender Arbeitswoche
Erweiterte Optionen - Resourcenplanung
Automatische Besprechungsanfragen
annehmen/Absagen bearbeiten - aktivieren
Besprechungsanfragen bei Überschneidungen
automatisch ablehnen ? aktivieren - Mit OK bestätigen
Meldung ?Als Standard bestätigen?
Erstellen einer Besprechungsanfrage
Bei der Erstellung einer Besprechungsanfrage denken
Sie daran die erstellte Resource nicht in die Kategorie
?Besprechungsteilnehmer? mit aufzunehmen sondern
in die Kategorie ?Resource? sonst funktioniert die
Resourcenverwendung nicht
3342 Wieso kann man sich mit einem neu erstellen
Der Prozess zum Erstellen von E-Mail Adressen unter
Benutzer-Account / Exchange Mailbox nicht am
Exchange 2000 kann bis zu 10 Minuten dauern. Ohne
Outlook anmelden
eine E-Mail Adresse ist keine Anmeldung an Outlook
möglich
3343 Wie kann man Role Separation unter Windows Server CERTUTIL ?setreg ca\RoleSeparationEnabled 1
2003 PKI aktivieren
3344 Wie kann man Role Separation unter Windows Server CERTUTIL ?setreg ca\RoleSeparationEnabled 0
2003 deaktivieren
3345 Windows Server 2003 PKI bietet die Möglichkeit des
Der private Schlüssel eines Benutzers geht verloren
zentralen Key Recovery. Wie ist der Ablauf
oder wird korrumpiert
Die Seriennummer des Zertifikats wird durch den
Zertifikats-Manager ermittelt
Der Zertifikats-Manager extrahiert den privaten
Schlüssel und das Zertifikat aus der CA Datenbank.
Das Export-Format ist PKCS#7 ? verschlüsselt mit dem
öffentlichen Schlüssel des KRA Zertifikats
Der Zertifikats-Manager kann das Key REcovery Tool
(KRT.EXE) oder CERTUTIL ?Getkey nutzen um das
PKCS7# File zu erstellen
Die PKCS#7 Datei wird zum KRA transportiert. Weil die
PKCS#7 Datei verschlüsselt ist kann nur der KRA den
privaten Schlüssel und das Zertifikat entschlüsseln
Der KRA entschlüsselt das Zertifikat und den privaten
Schlüssel von der verschlüsselten PKCS#7 Datei auf
einer Recovery Workstation. Die Extraktion wird mit
CERTUTIL ?RECOVERKEY oder KRT.EXE
durchgeführt. Der private Schlüssel und das Zertifikat
werden in einer PKCS12 Datei gespeichert
Der KRA sendet die PKCS#12 Datei an den Benutzer
welcher das Zertifikat und den privaten Schlüssel in
den Zertifikatsspeicher importieren kann
3346 Welche Bedeutung / Funktion haben bestimmte
PKCS#7 (*.CER, *.CRT) ? Zum Exportieren des
Zertifikatsdateien unter Windows Server 2003 PKI
Zertifikats ohne den assoziierten privaten Schlüssel
PKCS#10 (*.REQ) ? Um eine Zertifikatsanfrage an eine
Offline CA zu senden
PKCS#12 (*.PFX, *.P12) ? Wird verwendet um das
Zertifikat und den privaten Schlüssel zu exportieren
3347 Was sind Basic Constraints im Kontext der Windows
Basic Constraints erlauben es einem CA-Administrator
Server 2003 PKI
die maximale Pfad-Länge einer Zertifikatskette
festzulegen
3348 Warum sollten Basic Constraints nicht auf ein Root CA Eine Änderung in der Basic Constraint würde ein
Seite 163/567
qnr
qnr
Question
Question
Zertifikat angewendet werden
3349 Was sind Name Constraints im Kontext der Windows
Server 2003 PKI
3350 Was sind Application Policies im Kontext der Windows
Server 2003 PKI
3351 Kann man Gruppenrichtlinien zwischen Windows 2000
Domänen verschieben
3352 Kann man Gruppenrichtlinien zwischen Windows
Server 2003 Domänen verschieben
3353 Warum kann man nicht so einfach Gruppenrichtlinien
von einem PC zu einem anderen kopieren
3354 Welche Erweiterungen hat WPA in Windows XP SP1
3355 Gibt es eine Übersicht über das ?Telefonieren? von
Windows XP in das Internet. Stichpunkt Sicherheit
3356 Wie kann man unter Windows NT4 die ?Site
Awareness? von DFS deaktivieren
3357 Was ist der Unterschied zwischen WWW und Internet
bei der TS Lizenz-Aktivierung unter Windows 2000
3358 Wie kann man mehrere NET Befehle unter Windows
2000 in einem Befehl ausführen
3359 Wie kann man einem externen Account aus einem
anderen Forest eine Exchange 2000 Mailbox zuteilen
3360 Wo kann man bei Outlook nachsehen ob es sich um
serverbasierte Regeln oder um clientbasierte Regeln
handelt
3361 Windows Server 2003 PKI bietet die Möglichkeit der
Migration einer Exchange 2000 KMS. Wieviele Records
können pro Minute im Schnitt migriert werden
3362 Welche Auswirkung hat das Setzen des Schalters
?Benutzer muß sich mit einer Smartcard anmelden?
unter Windows 2000 AD
3363 Welche Einschränkung hat MBSA bei der Verwendung
von Windows XP
3364 Was ist zu beachten wenn man unter Exchange 2000
den Windows 2000 SMTP Dienst deinstalliert und
anschließend neu installiert
3365 In welchen Schritten vergrößert Exchange 2000 die
Datenbanken
3366 Wie kann man die Interface Nummer einer NIC unter
Windows 2000 ermitteln
3367 Können die angezeigten Frei/Belegt Zeiten bei einer
Besprechungsanfrage Exchange 2000 geändert
werden
3368 Nach Einrichtung eines Exchange 2000 Newsfeeds
kann man die Gruppen nicht mehr gesamt sondern nur
einzeln im Exchange System Manager löschen
3369 Viele Newsserver (auch Exchange 5.X und 2000)
unterstützen den Befehl NEWNEWS nicht. Das heißt
es können keine News-Peers betrieben werden. Gibt
es eine Lösung
3370 Wie kann man verhindern das Benutzer Favoriten aus
dem IE exportieren und importieren können
Answer
Answer
komplettes Redeployment der CA-Hierarchie bedeuten
Name Constraints legen die erlaubten und
verweigerten Namespaces für einen CA Partner fest.
Interessant ist dieses Feature bei Cross Forest PKI
Trusts
Application Policies definieren den Zweck für welchen
Zertifikate genutzt werden können
Nicht mit den eingebauten Windows Werkzeugen. Sie
benötigen dafür Tools wie Fazam 2000
Ja das ist mit Hilfe des optional erhältlichen Tools
GPMC (Group Policy Management Console) möglich
GP werden an einer Vielzahl von Orten (z. B. SYSVOL,
Active Directory usw.) gespeichert
In GP werden SID gespeichert welche
Domänen-spezifisch sind
GP enthalten UNC-Pfade welche auf ?falsche? Pfade
verweisen
Produkt-Key Validierung während der Aktivierung
Eine neue Three Days grace period für die
Reaktivierung bei Hardware-Änderungen
Für Volumenlizenzprogramme kann der Volume
License Key in unattended Installationen verschlüsselt
werden
Ja, MS hat ein Whitepaper. Sie können es finden unter
http://microsoft.com/downloads/details.aspx?FamilyId=
C76C9317-5170-498F-A383-BD967794EDFD&displayl
ang=en
Set\Services\Dfs\Parameters] ? REG_DWORD ?
DfsDisableSiteAwareness ? auf Wert = 1 setzen
WWW = Proxy-Verbindung
Internet = direkte Verbindung
Z. B. NET STOP DIENST & NET START DIENST
Siehe MS KB Q322890
Das kann man im Regel-Assistenten sehen. Wenn es
eine client-basierte Regel ist, steht "nur Client" in
Klammern hinter dem Regelnamen
Je nach Hardware Ausstattung im Schnitt ca. 100
exportierte Records pro Minute
Die Paßwort-Kontrolle wird an das Betriebssystem
übergeben. Das Kennwort wird jetzt nach einem
bestimmten Algorithmus mit einem 255 Zeichen
langem Kennwort versehen. Wenn das Paßwort später
zurück gesetzt wird, ist nur noch ein Netzwerk-Logon
aber kein interaktiver Logon mehr möglich
Ist auf den Windows XP Maschinen das Simple File
Sharing aktiviert können nur lokale Computer gescannt
werden
Da Exchange 2000 auf dem Windows 2000 SMTP
Dienst aufbaut und diesen erweitert müssen Sie
anschließend Exchange im Wartungsmodus neu
installieren oder das Exchange SP2 SMTP Reinstall
Tool verwenden
In Schritten von 1 MB
Z. B. mit ROUTE PRINT. Die ersten Hex-Zeichen
entsprechen der Interface Nummer
Software\Policies\Microsoft\Office\10.0\
Outlook\Preferences\FBPublishRange
Verwenden Sie Outlook um die ganze
Newsgrouphierarchie auf einmal zu löschen
Die kostenlose / kostengünstige Lösung Hamster
unterstützt den Befehl und kann sozusagen als
News-Relay betrieben werden. Die eine Seite holt per
Pull-Feed die Newsbeiträge und pusht sie an den
Exchange 2000 Server
HKEY_CURRENT_USER\Software\
Policies\Internet Explorer ? REG_DWORD ?
DisableImportExportFavorites ? auf Wert = 1 setzen
Seite 164/567
qnr
qnr
Question
Question
Answer
3371 Wenn man versucht auf eine Datei des SIS (Single
Instance Storage) von Windows 2000 RIS zuzugreifen
wird der Zugriff verweigert
3372 Wie kann man eine Build In Gruppe von Windows 2000
dem System hinzufügen wenn man diese gelöscht hat
3373 Wie kann man Windows 2000 so konfigurieren das der
Computer-Name am Prompt angezeigt wird
3374 Wie kann man verhindern das Exchange 2000
Benutzer E-Mails versenden dürfen
3375 Wie kann man verhindern das Exchange 2000
Benutzer E-Mails empfangen dürfen
3376 Wie kann man einen Windows 2000 Server vor DNS
Poisoning schützen
3377 Kann man das RIS Tool RBFG auch ohne installiertem
RIS Server verwenden
3378 Wie kann man den Windows 2000 DNS Server vor
missbräuchlichen Zugriff durch unautorisierte Angreifer
schützen
3379 Bei der Verwendung von AD-integriertem DNS werden
die Daten im AD gespeichert. Wenn ein
DNS-Standard-Zonen Server verwendet wird nicht
mehr. Wie kann man den DNS Server besser vor
unbefugtem Zugriff schützen
Answer
Die Datei hat evtl. das Dateiattribut Read Only.
Entfernen Sie das Read Only Attribut mit ATTRIB ?R
Das geht nicht über die GUI. Verwenden Sie den
Befehl NET.
Bsp.: net localgroup users "nt authority\authenticated
users" /add
Build In Gruppen sind:
Authenticated Users
Anonymous Logon
Batch Creator
Owner Creator
Group Dialup
Enterprise Domain Controllers
Everyone
Interactive
Network Proxy
Restricted Self Service
System Terminal Server User
Command Processor ? REG_SZ AutoRun - auf Wert
Runprompt [%computername%]$S$P$G setzen
E-Mail aktivierte Gruppe mit dem Namen ?KEIN
INTERNET MAIL? erstellen und die gewünschten
Benutzer in dieser Gruppe aufnehmen. Sollen auch
Gruppen aufgenommen werden beachten Sie den MS
KB Artikel Q277872.
Im Exchange System Manager einen neuen
SMTP-Connector erstellen
Im ?Reiter? ?Delivery Restrictions? ? fügen Sie unter
?Reject message from? die Gruppe ?KEIN INTERNET
MAIL? hinzu
Verwenden der Gruppe ?KEIN INTERNET MAIL?
Jeder Benutzer dieser Gruppe benötigt eine ?Fake?
E-Mail Adresse
Bei der Erstellung einer Empfängerrichtlinie basierend
auf Gruppen muß als erstes der DN ermittelt werden
Verwenden von ADSIEDIT
Domänen-Partition ? Navigieren zu der OU in welcher
sich die Gruppe ?KEIN INTERNET MAIL? befindet
Eigenschaften der Gruppe ? Distinguished Name
auswählen ? Wert ? Merken des Inhaltes des Feldes
DN
ADSIEDIT schließen
Exchange System Manager starten
Empfängerrichtlinien ? Neue Empfängerrichtlinie ? Nur
E-Mail Adressen anklicken
Namen für die Richtlinie vergeben ?KEIN INTERNET
MAIL?
Filter modifizieren ? Allgemein ? Exchange Empfänger
suchen ? Benutzer mit Exchange Mailbox
Gruppenmitgliedschaft ? ist exakt ? Ermittelter DN Wert
mit ADSIEDIT ? Jetzt suchen ? OK
E-Mail Adressen-Richtlinie ? NEU ? SMTP-Adresse ?
z. B. @FAKEDOMAIN.INT ? OK
Als primäre Adresse einrichten´
In AD Benutzer und Computer für alle Benutzer der
Gruppe ?KEIN INTERNET MAIL? die anderen
E-Mail-Adressen entfernen
DNS Server MMC starten
Eigenschaften
Erweitert
?Zwischenspeicher vor Beschädigungen schützen?
Ja das geht
Das Verzeichnis %systemroot%\system32\dns so mit
NTFS Berechtigungen belegen das nur ein
Administrator und das Konto SYSTEM Zugriff hat
Die DNS-Daten und die Logfiles nicht auf der
System-Partition speichern, sondern in einem
Verzeichnis mit explizit für den Administrator und das
SYSTEM eingerichteten Berechtigungen
Seite 165/567
qnr
qnr Question
Question
3380 IIS 5.0 / 6.0 verwendet die Metabase zum Speichern
der meisten IIS Einstellungen. Wie kann man die
Metabase vor Missbrauch schützen
3381 Bei dem Versuch ein Ereignisprotokoll einer NT4
Maschine von einem Windows 2000 PC zu speichern
ist keine Speicherung im .EVT-Format möglich
3382 Gibt es die Möglichkeit in Outlook automatisch
Sendebestätigungen etc. zu blocken
3383 Woher bekommt man den Microsoft Baseline Security
Analyzer (MBSA)
3384 Bei Einsatz des MBSA wird eine XML-Datei von der
MS Webseite mit den Definitionen benötigt. Wie kann
man den MBSA einsetzen obwohl man keinen Zugriff
auf das Internet hat
3385 Was bedeutet die Deaktivierung von ?NetBIOS over
TCP/IP? in den WINS-Eigenschaften der
Netzwerkkarte unter Windows 2000
3386 Wie kann man ?NetBIOS over TCP/IP? unter Windows
2000 komplett deaktivieren
3387 Gibt es die Möglichkeit Informationen aus einer Outlook
.OST-Datei wieder herzustellen wenn das
Outlook/MAPI-Profil verloren gegangen ist
3388 Was ist der Unterschied zwischen Windows XP SP und
Windows XP SP1a
3389 Wie kann man die maximale Größe der Task Scheduler
Log-Datei beschränken
3390 Windows Server 2003 enthält die Internet Explorer
Enhanced Security Configuration welche bestimmte
Webseiten sperrt, ASP und andere Funktionen
deaktiviert. Wie kann man dieses Feature deaktivieren
3391 Smart Card Reader in Deutschlang werden in drei
Klassen eingeteilt (1-3). Welche Besonderheiten haben
diese Klassen
3392 Was ist bei der Einrichtung eines SMTP-Connectors
von Exchange 2000 bei der ausgehenden
Größenbeschränkung zu beachten
3393 Bei der Migration von IIS5 auf IIS6 unter Windows 2003
gelten welche Aussagen
3394 Wieviele virtuelle Kanäle hat das RDP Protokoll vom
Windows Server 2003
3395 Wieviele virtuelle Kanäle hat das ICA Protokoll von
Cirix
3396 Mit Citrix kann man Auflösungen bis zu 64000 * 64000
Bildpunkte einstellen. Wieso können nicht alle genutzt
werden
3397 Bei Windows 2000 Server AD war es immer sehr
schwer einen Server aus dem AD zu entfernen wenn
dieser nicht mehr da war. Wie ist das bei Windows
Server 2003
3398 Gibt es die Möglichkeit unter Windows 2000 / 2003
Answer
Answer
Der Datei METABASE.BIN entsprechende
Berechtigungen vergeben so das nur das System und
der Administrator Zugriff hat
Die Ereignisanzeige kann nur auf der lokalen Maschine
im EVT-Format gespeichert werden. Über das
Netzwerk hinweg können die Logdateien nur im .CSVoder .TXT-Format gespeichert werden
Ja, die Firma Microgarden (www.microgarden.com)
bieten die kostenlosen ?Microgarden Outlook Tools?
http://download.microsoft.com/download/e/5/7/e57f498f
-2468-4905-aa5f-369252f8b15c/mbsasetup.msi
Sie können die aktuelle XML-Datei von
http://download.microsoft.com/download/xml/security/1.
0/nt5/en-us/mssecure.cab downloaden
Damit wird nur der NetBIOS Session Service (TCP Port
139) deaktiviert. Damit wird das SMB Protokoll nicht
komplett deaktiviert
Geräte-Manager starten
Ansicht ?Ausgeblendete Geräte anzeigen?
Nicht PnP Treiber
NetBIOS über TCP/IP auswählen
Gerät deaktivieren. Das deaktiviert den NBT.SYS
Treiber und damit den SMB listener auf TCP/445 und
UDP/445
Ja, auf der Webseite
http://officerecovery.com/exchange/?204800 finden Sie
das Tool OST2PST welches das kann
Windows XP SP1a enthält nicht mehr die SUN Java
Runtime Environment
SchedulingAgent REG_DWORD - MaxLogSizeKB ?
auf gewünschten Wert setzen ? Default = 32 KB. Den
Task Scheduler neu starten
Über die Systemsteuerung Software ? Windows
Komponenten hinzufügen / entfernen. Die Einstellung
kann für Administratoren und Benutzer getrennt
konfiguriert werden
Claas 1 = Smart Card Reader mit dem niedrigsten
Sicherheitsniveau. Bestehen in der Regel aus einem
Leser. Die restliche Logik ist auf dem PC installiert.
Diese Klasse bietet nur geringe Sicherheit was die
Zertifikatsübertragung etc. angeht
Claas 2 = Smart Card Reader mit einer eingebauten
Tastatur. Bieten eine höhere Sicherheitsstufe als Claas
1 weil alle krytografischen Verfahren innerhalb des
Smart-Card Readers durchgeführt werden. Evtl. auch
Anschluß über eine Tastaturbrücke
Claas 3 = Wie Claas 2 jedoch mit zusätzlichem Display
um sich von der Korrektheit der erzeugten Schlüssel
und Zertifkate zu überzeugen
Sobald die Nachrichten die Exchange Organisation
verlassen kann sich die Nachrichtengröße um bis zu 33
Prozent vergrößern. Bedenken Sie das bei der
Größenbeschränkung der Connectoren
Neuinstallation von IIS6 = Isolationsmodus für
Arbeitsprozesse
Upgrade von einer früheren Version von IIS6 = Der
Modus der vorübergehenden Installation wird
übernommen
Upgrade von IIS5 = IIS5 Isolationsmodus
Bis zu 64 virtuelle Kanäle
Bis zu 32 virtuelle Kanäle wovon 17 (MF XP 1.0) oder
18 (MF Presentation Server 3.0) verwendet werden
Microsoft limitiert die maximal Auflösung auf 2700 *
2700
Windows Server 2003 bietet die Möglichkeit mit
DCPROMO /FORCEREMOVAL den Server aus dem
AD zu entfernen nicht zu verwechseln mit dem
Metadata Cleanup von NTDSUTIL. Das entfernt nur
das NTDSA Objekt aus dem AD
Ja, nähere Informationen unter
Seite 166/567
qnr
qnr
Question
Question
eine eigene GINA zu erstellen
3399 Wo kann man die Anzahl der Idle Session auf einem
Citrix Metframe Server festlegen
3400 Die Microsoft Terminal Server Lieznzierung hat den
Nachteil das einmal vergebene Lizenzen nicht wieder
freigegeben werden auch wenn die Lizenz nicht mehr
benötigt wird. Gibt es eine Lösung
3401 Warum ist uPnP nicht mehr in Windows Server 2003
verfügbar
3402
3403
3404
3405
3406
3407
3408
3409
3410
3411
3412
3413
Answer
Answer
http://pgina.cs.plu.edu/info
Set\Control\TErminalServer\IdleWinStationPoolCount.
Die Anzahl der Idle Sessions kann allerdings nicht 10
überschreiten
Ja, MS KB Q287687 beschreibt eine
Lösungsmöglichkeit. Der Terminal Server
Lizenzierungsdienst muß gepatcht werden
uPnP ist mehr ein Home-Feature für die MS
Home-Versionen. Deshalb hat sich MS dafür
entschieden uPnP aus den Server-Betriebssystemen
zu entfernen
Was ist bei der Verwendung des Exchange 2000
Wenn Sie aus dem Internet auf den Exchange
Conferencing Servers in Bezug auf die Windows 2000 Conferencing Server zugreifen wollen müssen Sie
Standorte zu beachten
einen zusätzlichen Standort und ein zusätzliches
Subnet für die Verwendung des Conferencing Servers
über das Internet erstellen damit das System
unterscheiden kann von wo die Zugriffe erfolgen
Wieso ist Veritas Wininstall nicht mehr bei Veritas
Veritas hat die Software an die Fa. OnDemand
verfügbar
(www.ondemandsoftware.com) im Juni 2002 verkauft
In Windows 2000 AD war es nicht möglich bei der
Windows Server 2003 erlaubt mit zwei Resource Kit
Erstellung eines Computer Accounts zu sagen in
Utilities (ReDirUSR und ReDirCOMP) die Umleitung für
welche OU das Objekt gepackt wird. Wie ist das bei
folgende APIs: NetUSerAdd(), NetGroupAdd() und
Windows Server 2003
NetJoinDomain()
Welche Erweiterungen hat SUS SP1 für Windows 2000 SUS kann jetzt auf einem AD DC und einem SBS
installiert werden
Bessere Integration mit IISLockdown
Details zu den einzelnen Software-Update Packages
Installation auf der Default IIS Website
Erhöhter Proxy Server Timeout
Neue Software-Katalog Dateien
Ältere Windows Print-Server verwenden LPR-Ports.
Ja, Der Print Migrator 3.0 bietet die Möglichkeit
Der LPR-Port ist jedoch ziemlich langsam. Gibt es eine LPR-Ports in SPM-Ports zu ändern (PRINTMIG /I). Sie
Möglichkeit die LPR-Ports in SPM (Standard TCP/IP
können den Print Migrator 3.0 kostenlos bei Microsoft
Port) zu ändern
downloaden
Ist es unter Windows 2000 möglich die Gruppe der
Ja, das geht. Es folgt eine Anleitung:
Enterprise Administratoren so zu beschränken das
Gehen Sie in die gewünschte Domäne für die Sie den
diese Gruppe in untergeordneten Domänen keinen
Zugriff der Enterprise Administratoren verhindern
Zugriff mehr hat
wollen
Starten des Tools AD Benutzer und Computer
Gruppe der Administratoren im Container BUILTIN
auswählen
Löschen der Gruppe der Enterprise Administratoren
Entfernen der EA Recte aus dem Root Objekt:
AD Benutzer und Computer ? Ansicht Erweiterte
Funktionen
Sicherheitseigenschaften des Root Domain Objektes ?
Die EA Berechtigungen vom lokalen Administrator
entfernen
Eigenschaften des Administrator Accounts ?
Sicherheitseinstellungen ? Die EA Berechtigungen vom
lokalen Administrator entfernen
In Exchange 2000 konnte man nur statische
Exchange 2003 unterstützt dynamische Verteilerlisten
Verteilerlisten anlegen. Wie ist das bei Exchange 2003 basierend auf LDAP-Abfragen
Welche Öffentlichen Ordner Erweiterungen hat
Das UI wurde erweitert
Exchange 2003
Neue Suchfunktionen
Möglichkeit zum Senden der Hierarchie
Content Synchronisation
Neuer WMI Provider
Public Folder Affinity
Performance-Steigerung bei Suchfunktionen
Verbesserte Public Folder Migration
Exchange 2000 bietet keine Möglichkeit RBL (Real
Bei Exchange 2003 können Real Black Lists
Black Lists) zu konfigurieren. Wie ist das bei Exchange konfiguriert werden, allerdings ersetzen diese
2003
Funktionen keine Third Party Spam-Software
Wieso ist das Laufwek M (Web Storage) unter
Exchange 2003 nicht mehr verfügbar
Wieviele gleichzeitige CA (Connection Agreements)
Je nach Hardware und Auslastung zwischen 50-60 CA
kann ein ADC unter Windows 2000 / Exchange 2000
pro ADC-Server
gleichzeitig verkraften
Wie wirkt sich der SPAM Filter von Exchange 2003 auf Jede eingehende E-Mail durchläuft in Echtzeit einen
eingehende E-Mails aus
Blacklist Filter welche Domänen überprüft und Zugang
verweigert und Relaying verweigert
Seite 167/567
qnr
qnr Question
Question
3414 Welche Erweiterungen hat der ADC in Exchange 2003
3415 Bei Exchange 2000 mußte der Setup-Prozess immer
den Schema-Master kontaktieren. Wie ist das bei
Exchange 2003
3416 Wieso braucht man für die Ausführung von
/FORESTPREP unter Exchange 2003 nicht mehr volle
Organisations-Admin Berechtigungen
3417 Windows Server 2003 bietet das MUI (Multi User
Language) Feature mit welchem man eine englische
Windows Server 2003 Installation nationalisieren kann.
Was bietet die MUI noch
3418 Angeblich kann man auf ?dynamische? Festplatten von
Windows 2000 / XP nicht über ein gebootetes
Fremd-System zugreifen. Gibt es keine andere
Möglichkeit
3419 Kann der Exchange 2000 ESM auf einer Windows XP
Professional Maschine installiert werden
3420 Wie kann man verhindern das Hauptbenutzer unter
Windows XP Drucker installieren dürfen
Answer
Answer
Neben einer Reihe von kleinen Änderungen kann der
ADC jetzt das MSX 5.5 Verzeichnis und das AD
durchsuchen und z. B. nach AD-Accounts mit mehr als
einer Exchange 5.5 Mailbox suchen
Bei dem Setup von Exchange 2003 muß nicht mehr der
Schema-Master kontaktiert werden. Über einen
Setup-Switch kann man bestimmen welcher DC
verwendet wird
Die Schema-Dateien von Exchange 2003 und des ADC
sind identisch
Die MUI kann auch Office XP, Terminal Server, SQL
Server, MSX Server usw. nationalisieren
Man kann mit Hilfe des LINUX Klons Knopix darauf
zugreifen. Knopix wird auf CD geliefert und ist von CD
bootfähig
Nein, zur Zeit bietet MS keine Unterstützung für die
Installation des ESM auf Windows XP Professional
\Control\Print\Providers\LanManPrintServices ?
AddPrinterDrivers auf Wert = 1 setzen
\Software\Microsoft\TelnetServer\1.0 ? REG_DWORD
? AllowTrustedDomain ? auf Wert = 0 setzen
Nein, der ISA verhindert dann die Installation
3421 Wie kann man verhindern das Benutzer aus anderen
Windows 2000 Domänen auf einen lokalen Telnet
Server haben
3422 Der ISA Server verlangt 100 MB Minimum Cache für
die Installation. Kann die Cache Größe auch geringer
sein
3423 Wie kann man Windows 2000 Benutzerprofile ?retten? Auf der Arbeitsstation das Profil ?Default User?
wenn der PC in eine neue Domäne aufgenommen wird umbenennen. Dann das Profil das Benutzers in den
Namen ?Default User? umbenennen. Diesem Profil
Rechte für den Benutzer vergeben. Mit diesem
Benutzer anmelden. Bei der Anmeldung des Benutzers
wird aus diesem Profil ein neues Profil erzeugt. Danach
kann das alte ?Default User Profil? wieder umbenannt
werden
3424 Bei Exchange 2003 steht das Laufwerk M nicht mehr
Ja, aber auf eigene Gefahr:
zur Verfügung. Kann man das Laufwerk trotzdem noch SUBST M: \\.\BackofficeStorage
mappen
3425 Es besteht seit längerem die Möglichkeit Dumps eines http://oca.microsoft.com/en/welcome.asp
Systems an Microsoft zu schicken. Wo kann man eine
Online Crash Analyse machen
3426 Unter welchen Umständen kann man den Internet Mail Wenn der Server ein Cluster Server ist
Wizard von Exchange 2003 nicht verwenden
Wenn der Server in einem NLB Cluster Mitglied ist
Wenn der Server MultiHomed ist und mit mehreren
unterschiedlichen Netzen verbunden ist und IP Routing
aktiv ist
3427 Wie kann man Outlook Express so einrichten das es
Outlook Express starten ? Tools ? Erweitert AD Accounts mit Exchange 2000 verwendet
Hinzufügen ? Verzeichnisdienst ? Name des AD GC
angeben ? Port 3268 ? Search Base = NULL ? Rechte
eintragen
3428 Die Erinnerungen in Outlook 2000 in Verbindung mit
Lt. MS ist das Problem bekannt.
Exchange 2000 werden nicht angezeigt. Wie kann das Wechseln Sie in das Outlook Programmverzeichnis
behoben werden
und führen Sie folgendes Programm aus:
OUTLOOK.EXE /RESETFOLDERS
3429 Mit Hilfe des ISA Servers kann man Zielsätze
Verwenden Sie den kostenlosen ISA Website Importer
einrichten um auf dessen Basis bestimmte Webseiten der Fa. BECOM Gmbh und Tobias Weltner
zu sperren. Die Eingabe der Webseiten ist sehr
(http://www.becom-gmbh.de)
aufwändig. Gibt es eine andere Lösung
3430 Bestimmte Ordner im Outlook Postfach werden in
OUTLOOK.EXE /RESETFOLDERNAMES
englischer Sprache angezeigt
3431 Standardmäßig beträgt die Zeit für die
ADSIEDIT - Objekt garbageCollPeriod
Offline-Synchronisation der AD Datenbank von
Windows 2000. Wo kann das Intervall verändert
NT,CN=Services,CN=Configuration,DC=Domänennam
werden
e,DC=TLD
3432 Woran kann man permanente (Tattoing) und temporäre Permanente Richtlinien werden Blau dargestellt,
Richtlinien in den GP vom AD erkennen
temporäre Richtlinien werden Rot dargestellt
3433 Bei dem Zugriff auf Active Directory über SSL LDAP
Das System vergleicht die Namen im Zertifikat mit der
(636) mit Angabe einer IP-Adresse ist kein Zugriff
Verbindung. Deshalb kommt keine Verbindung zu
möglich
stande. Verwenden Sie statt dessen einen FQDN zum
Verbindungsaufbau
3434 Der Microsoft SQL Server verwendet nur 2 GB RAM
Der SQL Service-Account hat nicht das Recht ?Lock
Seite 168/567
qnr
qnr
Question
Question
obwohl die AWE und PAE Einstellungen aktiv sind
3435 Wo kann man das Intervall einstellen mit welchem eine
Windows 2000 / XP Maschine DFS Anfragen an den
DFS-Server sendet
3436
3437
3438
3439
3440
3441
3442
3443
3444
3445
3446
3447
3448
3449
3450
3451
3452
Answer
Answer
Pages in Memory?
ervices\LanmanWorkstation\Parameters ?
REGD_WORD ? DfsDcNameDelay ? auf eine Zeit von
15 ? 360 Minuten stellen
Wie kann man den Keep Alive Timeout vom Internet
Explorer konfigurieren
Windows\CurrentVersion\Internet ?REG_DWORD ?
KeepAliveTimeout ? Angabe in Millisekunden ?
Wieviele Prozessoren werden bei der Verwendung von 2 CPU ? Windows XP kann nur zwei CPU verwenden
Hyper-Threading bei einer Dual Prozessor Xeon
Maschine unter Windows XP Professional angezeigt
Mit Hilfe des Exchange 2000 Migrations-Wizard war es Ja, Exchange 2000 ab SP2 bietet mit dem
mit SP1 möglich von einem anderen Mail-System auf
Migrations-Assistenten diese Möglichkeit
Exchange 2000 zu migrieren. Gibt es auch die
Möglichkeit von Exchange 2000 nach Exchange 2000
zu migrieren
Unter Windows 2000 kann man keine dynamischen
Der Partition-Manager von www.ranish.com bietet
Datenträger in Basis-Datenträger über die GUI
diese Möglichkeit und ist Freeware. Setzen Sie den
konvertieren. Gibt es eine andere Möglichkeit
Partitionstyp zurück auf 0x07 (NTFS)
Wie kann man IPv6 dazu veranlassen zur
NETSH INTERFACE IPV6 ADD DNS Name der
Namensauflöszung DNS zu verwenden
Verbindung ? Angabe der IPv6 Adresse
DNSMCD /CONFIG /ENABLEIPV6 1
Wie kann man für Exchange 2000 kostenlose
Laden Sie sich die Software GFI Mailessentials
Disclaimer einrichten
(www.gfi.com). Die Software ist 60 Tage gültig. Danach
sind die Disclaimer jedoch weiterhin gültig
Was ist bei der Verwendung von Ping unter Windows
Der Befehl PING hat zwei neue Parameter.
Server 2003 zu beachten
PING /4 erzwingt IPv4
PING /6 erzwingt IPv6
Wie kann über die Remote-Registry die IP-Adresse
einer Windows 2000 / XP Maschine ändern
Set\Services\GUID der NIC\Parameters\IP-Adresse auf
gewünschten Wert ändern
Oder vewenden des Tools NETSH INTERFACE IP ?
SET MACHINE MACHINENAME ? SET ADDRESS
Welche Aufgabe hat Session Direction des Terminal
Session Redirection leitet die ursprüngliche Anfrage
Servers von Windows Server 2003
des Terminal Clients an den ursprünglichen Terminal
Server innerhalb eines NLB-Clusters
Wofür wird der Ordner ?DROP? im Verzeichnis NTDS Er wird für die SMTP Inter-Site Replikation verwendet
auf einem Windows Server 2003 DC genutzt
Was ist bei der Verwendung von RENDOM unter
RENDOM funktioniert nicht wenn sich im Forest eine
Windows Server 2003 und Exchange 2000 / 2003 zu
Exchange 2000 / 2003 Installation befindet
beachten
Wie kann man Outbound Mail unter Exchange 2000
Erstellen Sie einen SMTP-Connector ? geben Sie die
verweigern
gewünschte Domäne an und setzen Sie die Größe
ausgehender E-Mails auf 0 KB
Bei der Verwendung der Recovery Konsole unter
Evtl. haben Sie Sysprep zum Erstellen des Images
Windows XP erscheint die Fehlermeldung das das
verwendet oder Sysprep 2.0 installiert. Sysprep
Kennwort ungültig ist obwohl das richtige eingegeben
verändert die Art wie Kennwörter gespeichert werden.
wurde
Das ist inkompatibel zur RC. Verwenden Sie den MS
KB Artikel 308402 um das Problem zu beheben.
Wie kann man die Java VM unter Windows XP
RunDll32 advpack.dll,LaunchINFSection
deinstallieren
java.inf,UnInstall
Neustart
Löschen von:
%systemroot%\java folder
java.pnf aus dem Verzeichnis \%systemroot%\inf
jview.exe und wjview.exe aus dem Vewrzeichnis
\%systemroot%\system32
Java VM
Internet Explorer\AdvancedOptions\JAVA_VM löschen
Sie können jetzt die neue Java von Sun laden unter
http://java.sun.com/getjava/index.html
Wie kann man unter Windows XP das Scrolling des
Start Menüs deaktivieren
StartMenuScrollPrograms ? auf Yes oder No setzen
Was ist das neue Feature ?Closest Site Selection? von Closest Site Selection von Windows Server 2003 ist
Windows Server 2003 DFS
das Feature des DFS Client zu versuchen als aller
erstes auf DFS-Ressourcen in der lokalen Site
zuzugreifen. Erst wenn die Informationen in der lokalen
Site nicht zur Verfügung stehen wird versucht auf
Ressourcen außerhalb der Site zuzugreifen
Wie kann man unter Windows Server 2003 für DFS
DFSUTIL /ROOT: /SiteCosting /Enable
Seite 169/567
qnr
qnr
Question
Question
?Closest Site Selection? auswählen
3453 Wie kann man unter Windows Server 2003 für DFS
?Closest Site Selection? für SYSVOL auswählen
Answer
Answer
Set\Services\DFS\Parameters ? REG_DWORD ?
SiteClosestReferrals ? Auf Wert = 1 setzen. Maschine
neu booten
3454 Windows XP verwendet einen Prefetcher um Zugriffe
HKEY_LOCAL_MACHINE \SYSTEM
von Anwendungen zu beschleunigen und den
\CurrentControlSet \Control \Session Manager\Memory
Bootvorgang zu beschleunigen- Die Dateien werden im Management \PrefetchParameters
Verzeichnis WINNT\PREFETCH gespeichert. Kann
EnablePrefetcher = 3
man das deaktivieren
Disabled = 0
Application = 1
Boot = 2
Application und Boot = 3
3455 Gibt es eine Möglichkeit den ADC von Exchange und
Ja, ADCDUMP von Microsoft PSS bietet diese
Windows 2000 zu debuggen
Möglichkeit: Sie finden das Tool unter
FTP.MICROSOFT.COM im Bereich PSS
3456 Gibt es die Möglichkeit eine Exchange 2003 / 2000
Ja, MSRPT_2003_CLUSTER von Microsoft PSS bietet
Cluster Installation zu debuggen
diese Möglichkeit: Sie finden das Tool unter
3457 Mailloops unter Exchange 2000 / 2003 sind sehr
Ja, DELETER von Microsoft PSS bietet diese
schwer zu finden. Gibt es eine schnellere Möglichkeit
3458 Exchange 2000 Fehlermeldungen sind sehr vielseitig.
Ja, ERROR.EXE von Microsoft PSS bietet diese
Gibt es einen Überblick über die verschiedenen Fehler Möglichkeit: Sie finden das Tool unter
3459 Gibt es eine Möglichkeit eine OWA Exchange 2000
Ja, EXCHUTIL von Microsoft PSS bietet diese
Version auf Fehler zu überprüfen
3460 Gibt es eine Möglichkeit, ein Outlook Postfach zu
Ja, GETMSG.EXE von Microsoft PSS bietet diese
debuggen wenn man Probleme mit E-Mails vermutet
3461 Gibt es die Möglichkeit per CLI die Exchange Attribute Ja, KILLMAILUSER.EXE von Microsoft PSS bietet
von einem AD 2000 Benutzer zu entfernen
diese Möglichkeit: Sie finden das Tool unter
3462 Besteht die Möglichkeit einen detaillierten Report aller Ja, MPSRPT_2000_SETUP.EXE von Microsoft PSS
Systemeinstellungen einer Windows Maschine an
bietet diese Möglichkeit: Sie finden das Tool unter
Microsoft zu senden
3463 Unter Exchange 2000 gibt es viele Möglichkeiten für
Ja, TRANSLOG.EXE von Microsoft PSS bietet diese
den Nachrichtenfluß Logging einzuschalten. Gibt es
eine einfachere Möglichkeit
3464 Kann man gelöschte Exchange 5.5 System-Attribute
Ja, siehe MS KB Artikel288420.
wiederherstellen
Restore des Verzeichnisdienstes
Aufruf des Admin Programms im RAW Modus (Admin
/R)
Manuelles Erstellen der Objekte
3465 Windows Server 2003 bietet für einige Tools die
Active Directory Benutzer und Computer
Möglichkeit die Verbindung zum AD eines DC zu
Active Directory Standorte und Dienste
signieren und verschlüsseln wenn der Zugriff über
Active Directory Domänen und Vertrauensstellungen
LDAP erfolgt. Welche Tools sind das
Active Directory Schema
ADSI Edit
DSRM.EXE
DSMOVE.EXE
DSADD.EXE
DSMOD.EXE
DSGET.EXE
DSQUERY.EXE
3466 Verschlüsselt und signiert Windows 2000 die Daten
Nein, erst ab Service Pack 3
beim Zugriff auf das Active Diretcory über LDAP
3467 Wie kann man den signierten und verschlüsselten
LDAP-Traffic unter Windows Server 2003 ausschalten Windows\CurrentVersion\AdminDebug ?
REG_DWORD ? AdsOpenObjectFlags ? auf folgende
Werte setzen:
1 = Signing
2 = Encryption
3 = Signing und Encryption
3468 In welchen Abständen wird der lokale Cache des
Standardmäßig alle 8 Stunden
Universal Group Cachings unter Windows Server 2003
refreshed
3469 Wieviele universelle Gruppenmitgliedschaften können 500
vom Universal Group Caching mit einem Aufruf
aktualisiert werden
3470 Der Exchange System Manager lässt sich nicht auf
ADMINPACK des Windows Server 2003 installieren
einer Windows XP Maschine installieren / Nutzen. Gibt (nicht öffnen)
es einen Workaround
Exchange System Manager von der Exchange 2000
Seite 170/567
qnr
qnr
Question
Question
3471 Wie kann man unter Exchange 2000 eine
Sammelmailbox einstellen an die E-Mails mit nicht
ausgewerteten Empfängern gesendet werden
3472 Bei der Verwendung von ADMT für die Migration von
Benutzerprofilen erscheint die Meldung das der
Papierkorb beschädigt ist
3473 Kann man ADMT 2.0 auch unter Windows 2000
einsetzen
3474 Kann man ADMT 2.0 einfach über ADMT 1.0
installieren
3475 ADMT 1.0 konnte nur eine Logdatei führen und hängte
die Logs sequentiell an. Wie ist das bei ADMT 2.0
3476 Standardmäßig erstellt ADMT 2.0 bis zu 20
Log-Histories. Kann das geändert werden
3477 Ein Benutzer kann in den Eigenschaften eines NTFS
Datenträgers unter Windows 2000 den Reiter
?Datenträgerkontingente? nicht sehen
3478 Im Rahmen der Delegation der Objektverwaltung unter
Windows 2000 AD kann man einem normalen Benutzer
das Recht geben Computer zu der Domäne hinzu zu
fügen. Allerdings ist das von Microsoft auf 10 Accounts
beschränkt. Kann man das ändern
Answer
Answer
CD installieren (nicht öffnen)
Exchange System Manager vom Exchange Server
2000 Service Pack 3 installieren
System Manager starten
Server auswählen
SMTP Protokoll auswählen
Virtueller SMTP Server
Reiter Nachrichten
?Kopie von Unzustellbarkeitsnachrichten senden an? ?
Angabe einer E-Mail Adresse
Das ist kein großes Problem. Bestätigen Sie einfach
die Meldung. Das liegt daran das versucht wird ein
Benutzerprofil zu kopieren desssen Papierkorb nicht
leer ist. Leeren Sie vor der Migration den Papierkorb
Ja
Ja, es werden alle Einstellungen migriert
ADMT 2.0 erstellt für jeden Report ein eigenes Log Das
alte Log wird umbenannt
HKEY_LOCAL_MACHINE\Software\Microsoft\ADMT\L
ogHistory ? auf Wert = XX setzen. Defualt = 20
Wahrscheinlich fehlt dem Benutzer das Recht
?Traverse Folder / Execute?. Geben Sie dem Benutzer
das Recht
ADSIEDIT
Domain NC [xxxxxx].
Domänen-Objekt auswählen
Eigenschaften des Domänen-Objektes
Attribute
Ansicht ?Beides?
ms-DS-MachineAccountQuota.
Eintrag der gewünschten Anzahl zu erstellender
Accounts
SET
OK
Auf einem DC ist das Caching standardmäßig
ausgeschaltet und muß erst durch einen Prozess
aktiviert werden
ADMT.exe key %Source_Domain_NetBIOSName%
%folder%: %Optional Password%
3479 Windows Server 2003 unterstützt VSS (Volume
Shadow Copy). Warum dauert dieser Vorgang auf
einem DC immer länger als auf einem Member Server
3480 ADMT 2.0 bietet die Möglichkeit der Passwort ?
Migration. Wie lautet der Befehl zur Erstellung des
Encryption Keys
3481 Wie kann man unter Windows 2003 die Komprimierung ADSIEDIT oder LDP
der Intersite Replication ausschalten
CN=Configuration,CN=,CN=\CN=Sites
\CN=Inter-site Transports\CN=IP
Eigenschaften
Optionale Attribute
Auf Wert = 4 setzen bei allen Verbindungen
CN=Configuration,CN=,CN=\CN=Sites
\CN=\CN=Servers\CN=\CN=NTDS Settings ->
Properties, Options attribute
Auf Wert = 4 setzen bei allen Verbindungen
3482 Wenn man einen Account unter Windows 2000 AD
Zusätzlich das Passwort des deaktivierten Accounts
deaktiviert wird dieser nicht sofort per ?beschleunigter reseten
Synchronisation? repliziert. Wie kann man das
umgehen
3483 Der Systemmonitor unter Windows XP hat einige
Attrib ?R ?Perfmon.msc?
Datenquellen voreingestellt. Wie kann man das ändern Performance Monitor starten
Datenquellen löschen
Eigene Datenquellen hinzufügen
Performance Monitor beenden
Attrib +R ?Perfmon.msc?
3484 Wie kann man eine Windows 2000 Domäne in zwei
Dieses Verfahren wird nicht offiziell unterstützt.
Domänen splitten
Verwendung auf eigene Gefahr:
Synchronisieren von zwei DC mit Repmon
Beide DC zum GC machen
Die beiden DC physikalisch voneinander trennen
(anderes Netz)
Auf jedem DC die FSMO Rolle seizen
(://support.microsoft.com/default.aspx?scid=kb;en-us;2
55504)
Überprüfung ob alle Rollen funktionieren
Auf jedem DC den anderen DC mit NTDSUTIL
entfernen
Seite 171/567
qnr
qnr
Question
Question
3485 Was hat sich an der Pro CPU Lizenzierung bei
Microsoft Produkten der .NET Familie geändert
3486 Wie kann man den ISA Server so konfigurieren das er
Passive CERN FTP Verbindungen verwendet
3487 Warum lassen sich VPNs mit IPSEC nur sehr schwer
mit dynamischen IP-Adressen betreiben
3488 Wie kann man das IPSEC Problem mit dynamischen
IP-Adressen lösen
3489 Warum kann man keine Tasks mit dem Task-Planer
unter Windows 2000 planen wenn der Benutzer kein
Kennwort hat
3490 Wie kann man ein Windows 2000 System so einrichten
das an jeder beliebigen Position im Explorer eine
Kommandozeile in dem entsprechenden Verzeichnis
geöffnet wird
3491 Wie kann man unter Windows XP Professional die
Liste der Wiederherstellungspunkte löschen
3492 Wie kann man das Besitzrecht einer Datei unter
Windows 2000 übertragen
3493 Gibt es ein Tool mit welchem man leicht die SIDhistory
einer ADMT Migration entfernen kann
3494 Welche Windows Server 2003 Dienste sind für den
Exchange 2003 Betrieb notwendig
3495 Welche Änderung hat die Schema-Erweiterung von
Exchange 2003 und ADC für Windows Server 2003
3496 Exchange 2003 unterstützt das Volume Shadow Copy
von Windows 2003 für welche Backup-Arten
3497 Unter Exchange 2000 wurden Out of Office
Nachrichten an alle Mitglieder einer Verteilerliste
gesendet wenn ein Empfänger den
Abwesenheitsassistenten im Mail Client aktiviert hatte.
Wie ist das bei Exchange 2003
3498 Unter Windows 2003 lassen sich Trusted Root CAs
nicht aus dem Zertifikatsspeicher löschen
3499 Warum kann man bei einer Domänen-Migration mit
ADMT die Keys aus dem Protected Storage nicht
mitnehmen
3500 Warum unterstützt Windows 2003 keine SmartCards
bei der Verwendung von EFS
3501 Wie arbeitet PEAP in einer Microsoft Windows 2003
Umgebung mit WLAN (802.1x)
Answer
Answer
http://support.microsoft.com/default.aspx?scid=KB;en-u
s;q216498
http://support.microsoft.com/default.aspx?scid=KB;en-u
s;q251307
http://support.microsoft.com/default.aspx?scid=KB;en-s
;q230306
Die Lizenzierung erfolgt weiterhin pro CPU. Allerdings
werden ab April 2003 nur noch die tatsälich genutzten
Proessoren zur Lizenzschätzung verwendet
ervices\W3Proxy\Parameters ?
NonPassiveFTPTransfer ? auf Wert = 1 setzen
Den ISA Web Proxy Dienst stoppen und starten
Der IPSEC IKE Main-Mode verlangt bei der
Kommunikation der beiden Kommunikationspartner
feste IP-Adressen. IPSEC ist fester Bestandteil von
Ipv6 wo man annimmt das es genügend IP-Adressen
gibt und man nicht mit der Knappheit der Ipv4
Adressen leben muß
IPSEC bietet einen Aggressive Mode der den Aufbau
eines Tunnels erlaubt auch wenn auf der Gegenseite
die IP-Adresse noch nicht bekannt ist. Leider
unterstützen nicht alle IPSEC-Implementierungen,
darunter Microsoft den Aggressive Mode um VPN
Verbindungen mit dynamischen IP-Adressen
aufzubauen
Windows 2000 lässt beim Task-Planer keine leeren
Konten ohne Kennwort zu
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Folder\shell\ ? REG_SZ ?cmd.exe /k pushd %L?.
Explorer starten ? Eigenschaften des Datenträgers ?
Allgemein ? Bereinigen - Erweitert
Der Benutzer mit dem Recht ?Restore Files and
Directories? kann das Besitzrecht an andere
übertragen
Ja, das Tool MigrateMagic von www.tools4ever.com
bietet diese Möglichkeit. Eine Demoversion für 5
Benutzer ist erhältlich
.NET Framework
ASP.NET
WWW Dienst
SMTP Dienst
NNTP Dienst
Die Schema Dateien für Exchange 2003 und Windows
Server 2003 sind identisch. Die Schemaaktualisierung
ist nur einmal notwendig
VSC wird vom Backup als Normales- und Copy Backup
unterstützt. Differentielles und Inkrementelles Backup
werden nicht unterstützt
Bei Exchange 2003 werden keine Out of Office
Nachrichten an die Mitglieder einer Verteilerliste
gesendet
Das ist bei Design. Der Dienst ?Update Root
Certificates? stellt sicher das die aktuellen Root
Zertifikate immer von Microsoft geladen werden
ADMT kann zwar die SIDhistory speichern aber bei
einem Zugriff wird die alte SID verlangt auf die kein
Zugriff möglich ist. Auch die Migration der
Benutzerprofile mit ADMT bringt keine Lösung
Windows 2003 unterstützt zwar die Verwendung von
SMartcards bei EFS aber die meisten Smartcard
Reader sind dafür nicht vorbereitet. Das DDF Feld von
EFS müsste in die SMartcard geladen werden um den
FEK zu ermitteln. Das ist zwar bei einzelnen Dateien
möglich aber bei einer Vielzahl von Dateien werden die
Smartcards überlastet
Der Client baut eine TLS Verbindung zum RADIUS und
RADIUS-Proxy Server auf und führt eine Mutual
Authentication durch
Seite 172/567
qnr
qnr Question
Question
3502 Wieviele EFS-Recovery-Agents können unter Windows
2000 definiert werden
3503 Windows Server 2003 unterstützt den FIPS Standard.
Was ist FIPS
Answer
Answer
Maximal 12 Benutzer können sich im DRF (Data
Recovery Field) befinden
FIPS steht für Federal Information Processing
Standards. Es handelt sich um einen amerikanischen
Standard des Department of Defense und basiert auf
dem NIST Standard. Es beschreibt die
Sicherheitsanforderungen an kryptografische Module.
FIPS hat vier Level (1, 2, 3, 4). Je höher das Level
desto höher die Sicherheit
FIPS 140-1
3504 Welches FIPS-Level unterstützt der Windows 2003
Terminal Server
3505 Wie kann man unter der Windows Server 2003 CA eine CERTUTIL -dsPublish
CRL sofort in das AD publishen
3506 Wie kann man Windows Server 2003 CA Dienste unter Alle Windows 2000 DC müssen SP3 haben
Windows 2000 zur Verfügung stellen
Ausführen ADPREP /FORESTPREP auf dem Schema
Master
Ausführen ADPREP /DOMAINPREP auf dem
Infrastructure Master
3507 Wie kann man einen CA 1.0 Windows 2000 CA auf 2.0 CERTUTIL ?convertMDB
updaten
3508 Kann man mit Hilfe von Windows 2000
Hardwarerichtlinien unterschiedliche
Domänen-Konfigurationen betreiben
3509 Kann man eine Windows XP
Ja das ist möglich
Remote-Unterstützungssitzung (RAI-Datei) mit dem
RDP 5.2 Client öffnen und eine Verbindung aufbauen
3510 Welche FIPS-Level unterstützt die Windows Server
FIPS Level 1 / 2 / 3
2003 CA
3511 Was meint der Begriff ?Alle Protokolle? des MS ISA
Alle Protokolle meint für Secure NAT Clients alle
Servers
definierten Protokolle
Alle Protokolle meint für den Firewall Client wirklich alle
Protokolle (TCP / UDP)
3512 Welche Einschränkungen hat der in Windows 2000
Es kann nur ein Volume zur gleichen Zeit
eingebaute Defragger
defragementiert werden
Es können nur lokale Volumes defragmentiert werden
Es kann nicht ein Volume gescannt werden während
ein anderes defragmentiert wird
Es kann nícht gescripted werden
Es kann nicht scheduled werden
Es kann nur ein MMC SNapIn zur gleichen Zeit
verwendet werden
3513 Welchen Unterschied gibt es bei der Profilverwendung NT verwendete einen reinen Copy-Algorithmus für das
von NT und W2K
Profil.
W2K verwendet einen Zusammenführungsalgorithmus
mit ?XCOPY-Synchronisation?
3514 Wie werden die AD-Verbindungen per SMTP zwischen Mit Hilfe von automatisch erstellten Zertifikaten
DC in Windows 2000 Domänen gesichert
zwischen den Domänen-Controllern. Der Administrator
muß sich nicht um die Ausstellung der Zertifikate
kümmern. Es erfolgt ein Autoenrollment der Zertifikate
3515 Wie kann man unter Windows Server 2003 ein Key
In dem CA-Manager auf ?Issued Certificates? gehen
Recovery betreiben
Eigenschaften ? Add Colums ? Archived Key anzeigen
Seriennummer raussuchen / kopieren
CMD
3516
ERTUTIL ?GETKEY Seriennummer outputblob
CERTUTIL ?RECOVERKEY outputblob KEY.PFX
3517 Was ist ADS von Windows Server 2003
ADS steht für Automated Deployment Services. ADS
ist ein neuer Bestandteil der DSI (Dynamic Systems
Initiative) und eine Sammlung von Deployment Tools
und XML-Diensten zum einfachen deployen von
Servern etc.
3518 Was ist der Unterschied zwischen Smartcard Benutzer Smartcard Benutzer ist für die Smartcard Anmeldung,
und Smartcard Logon der Windows 2003 CA
Benutzer-Remote-Anmeldung zuständig und kann
Templates
E-Mail per Smartcard verwenden
Smartcard-Logon ist für das Smartcard Logon
zuständig
3519 Was ist Role Separation unter Windows Server 2003
Mit Hilfe von Role Separation kann man bestimmten
CA
Benutzergruppen / Benutzern das Recht geben eine
Windows Server 2003 CA oder Teile davon zu
administrieren
3520 Wie kann man sich den physischen Speicherort einer
MMC SnapIn starten und Zertifikate für Benutzer /
Windows 2000 CA anzeigen lassen
Computer laden. Eigenschaften von Zertifikaten ?
Ansicht ? Optionen ? Anzeigen: Physikalischer
Zertifikats-Speicher und archivierte Zertifikate
3521 Was bedeutet Qualified Subordination bei der Windows Wird zum Erstellen eines CA-Trusts zwischen
Seite 173/567
qnr
qnr
3522
3523
3524
3525
3526
3527
3528
3529
3530
3531
3532
3533
3534
3535
3536
3537
3538
3539
3540
Question
Server 2003 CA
Question
Answer
Answer
unterschiedlichen Forests verwendet. Qualified
Subordination kann reglementieren für welche Zwecke
Trusts eingerichtet werden können. Es legt auch die
Tiefe von Partner-CAs und die verwendeten Zwecke
fest
Gibt es ein Tool mit welchem man sich unter Windows Ja, SHOWACCS.EXE aus den Windows 2000
2000 Berechtigungen für Drucker, Shares, Registry etc. Support-Tools bieten diese Möglichkeit
von der CLI anzeigen lassen kann
Funktioniert NAT unter Windows 2000 mit Kerberos
Bis Windows 2000 SP2 ja, weil das Authenticator-Feld
(enthält IP-Adresse) nicht ausgewertet wurde. Ab SP3
wird das Feld ausgwertet und bereitet somit Probleme
mit NAT. Verwenden Sie einen NAT-Editor um das
Problem zu lösen
Funktioniert NAT unter Windows Server 2003
NAT unter Windows Server 2003 macht Probleme weil
das Kerberos Authenticator Feld mit der IP-Adresse
ausgewertet wird
Warum ist der KRBTGT Account unter Windows 2000 / Für die Erstellung des TGT wird das Kennwort des
2003 deaktiviert und kann trotzdem verwendet werden KRBTGT verwendet. Dazu ist eine Aktivierung des
Accounts nicht notwendig
Gibt es die Möglichkeit unter Windows 2000
Windows bietet keine integrierte Möglichkeit. Es gibt
komfortabel zwischen unterschiedlichen Domänen und Third Party Tools wie den NETSWITCHER. Sie finden
Arbeitsgruppen umzuschalten
das Tool unter www.netswitcher.com
Was sind Linked Multivalued Attribute von Windows
LMA bieten die Möglichkeit bei der AD-Replikation nicht
Server 2003
die ganze Gruppenmitgliedschaft zu replizieren
sondern die geänderten Werte in der Gruppe. LMA
setzt Windows Server 2003 Forest Functional Level
voraus
Was sind logische Bomben
Logische Bomben sind schadhafte Programme welche
unbemerkt in ein System eingespielt werden um zu
einem bestimmten Zeitpunkt (Timebomb) oder bei
Eintreten eines bestimmten Zustandes / Begriffes aktiv
werden und auf dem System Schaden verursachen
können
Wie kann man Netzwerk-Bootdisketten erzeugen mit
www.nu2.nu/bootdisk/network
der Möglichkeit dynamisch verschiedene
Netzwerktreiber einzubinden
Das Formatieren einer Festplatte verhindert nicht das
Ja, es existieren eine Menge Third-Party Tools welche
man trotzdem mit etwas Aufwand an die Daten kommt, die 4-Byte Lösch-Methode verwenden welche in
weil nur die MFT etc. überschrieben werden. Gibt es
Deutschland vorgeschrieben ist. Windows 2000 bietet
eine andere Möglichkeit
mit dem SR1 Rollup Package den Schalter /W für das
Tool CIPHER an. Dieser Parameter überschreibt den
gesamten Festplatteninhalt
Wie kann man per CLI unter Windows 2003 ein RAID
Mit Hilfe von DISKPART. DISKPART ist im
Volume erstellen
Lieferumfang von Windows 2003 enthalten.
Bsp.: DISKPART
CREATE VOLUME RAID SIZE=12000 DISK=1,2,3
Welche Ausnahmen gibt es vor der
Mixed Mode
Verweigerungs-Anmeldung von universellen Gruppen
Lokale Administrator-Anmeldung
wenn der GC von Windows 2000 nicht verfügbar ist
Nur eine Domäne
Warum hat Microsoft sich dazu entschieden keine
Wenn der Benutzer Mitglied einer universellen Gruppe
Benutzeranmeldung ohne GC zuzulassen
ist und der universellen Gruppe Berechtigungen
vergeben wurde und der GC jetzt nicht verfügbar ist
könnte der Benutzer mehr Berechtigungen als
gewünscht erhalten wenn man der UG explizite
Berechtigungen erteilt hat
Bei Windows 2000 AD wurden Schema-Änderungen
Bei Windows Server 2003 werden nur noch die
komplett auf alle GC repliziert. Wie ist das bei Windows geänderten Attribute des Schemas repliziert und auch
Server 2003
nur dann wenn das Schema-Attribut genutzt wird
Wo kann man die Public Folder Referrals in Exchange Exchange System Manager
2003 konfigurieren
Eigenschaften des Server-Objektes
Public Folder Referral
Gewünschte Server auswählen
Was ist das IAS Network Access Quarantine Control
Quarantine Control verweigert den Netzwerk-Zugriff für
Feature von Windows Server 2003
Remote Access Clients auf das Netzwerk bis der Client
durch eine Zugriffs-Policy im Netzwerk verifiziert wurde.
Qurantine Control basiert au IP-Filtern und Session
Timers. Wenn der Client authentifiziert wurde werden
die Filter entfernt
Quarantine Control von Windows Server 2003 IAS
Ja, das Windows Server 2003 Resource Kit bietet zwei
verwendet sogenannte Notifier und Listener. Kann man Tools:
sich auch eigene erstellen
QS.EXE ? Listener
QC.EXE ? Notifier
Gibt es einen Unterschied zwischen Quarantine Control Die Windows Server 2003 Standard-Version kann bis
Seite 174/567
qnr
qnr
Question
Question
von Windows Server 2003 Standard Version und
Windows Server 2003 Enterprise Version
3541
3542 Wie kann man erkennen das sich eine NIC im
Promiscous Mode befindet
3543 Wo kann man detaillierte Informationen zu einer OID
bekommen
3544 Wie kann man DNSSEC in Windows Server 2003
aktivieren
3545 Bei der Konvertierung eines Basis-Datenträgers in
einen dynamischen Datentäger unter Windows 2000 /
XP wird aus Kompatibilitätsgründen ein
Partitionseintrag erstellt. Kann man diesen Eintrag
auch nachträglich erstellen
3546 Wo in der Registry wird der Standort-Name von
Windows 2000 registriert
3547 Wie kann man die dynamische Standortregistrierung
von Windows 2000 überschreiben
3548 Wie kann man in Windows 2000 einstellen wie lange im
Cache gehalten wird welcher DC in einer Site zur
Anmeldung verwendet wird
3549 Welche praktischen Tests hat das NTFS Dateisystem
unter Windows 2000 erfolgreich absolviert
3550
3551
3552
3553
3554
3555
3556
3557
3558
3559
3560
Answer
Answer
zu 50 RADIUS-Clients und bis zu 2 RADIUS-Server
Gruppen unterstützen
ie Windows Server 2003 Enterprise-Version unterstützt
eine beliebige Anzahl RADIUS-Clients und
RADIUS-Server Gruppen
Eine NIC im Promiscous Mode hört jedes Paket ab.
Wenn man eine ARP-Anfrage an eine nicht
existierende IP schickt (nicht per Broadcast), antwortet
darauf nur die NIC im Promiscous Mode
http://www.alvestrand.no/objectid/index.html
Set\Services\DNS\Parameters - REG_DWORD
EnableDNSSEC ? Auf Wert = 0x0 oder 0x1 oder 0x2
setzen ? Default = 0x1
0x0 = Kein DNSSEC Eintrag ausser in der Anfrage
wurden RRSet von DNSSec angefordert
0x1 = DNSSEC sind nur in Responses enthalten und
nur wenn der Original Client den OPT RR Eintrag im
Response enthält
0x2 = DNSSEC Records sind in jedem Response
enthalten. Siehe RFC 2535
Ja, mit Hilfe des Tools DISKPART -RETAIN
Services\Netlogon\Parameters\DynamicSiteName
Services\Netlogon\Parameters\SiteName
Services\Netlogon\Parameters\CloseSiteTimeout ?
Default = 15 Min ? Wert = 1 Min ? 49 Tage
17 TB Volume
16 TB Datei unkomprimiert, 69 TB komprimiert
20 Millionen Dateien pro Volume
14 Millionen Verzeichnisse pro Volume
4 Billionen Zuordnungseinheiten pro Volume
1.5 Millionen Fragmente pro Datei
600.000 gleichzeitig geöffnete Dateien
55.600 Benutzer mit Disk Quotas pro Server
Nach einem Systemcrah benötigen die meisten
Windows 2000 NTFS verwendet ein Journaling File
Systeme einen CHKDSK. Wie ist das bei Windows
System. Nach einem Crash muß CHKDSK nur bei
2000
weniger als 1 Prozent aller Fälle eingesetzt werden
Windows Server 2003 verwendet DLT (Distributed Link Alle 30 Tage
Tracking). Wie lange wird ein Link vom DLT aktualisiert
Werden veraltete DLT Einträge unter Windows Server Ja, nach 90 Tagen werden veraltete DLT-Einträge
2003 nach einen bestimmten Zeitraum wieder gelöscht gelöscht
Welche Nachteile hat die Verwendung von DLT unter
DLT Einträge vergrößern die AD Datenbank
Windows 2000
(NTDS.DIT) und führen zu erhöhtem
Replikationsverkehr
Gibt es eine Möglichkeit den FRS unter Windows
Microsoft bietet mit SONAR diese Möglichkeit
Server 2003 graphisch zu verwalten
Welche Größen-Empfehlungen gibt es für die
128 MB pro 100.000 Dateien
Verwendung des FRS Journals
Ältere Anwendungen durchsuchen aufgrund API
Ab SP2 kann man mit folgendem Key die Abfrage auf
Einschränkungen das ganze AD. Wie kann man das
100 gleichzeitige beschränken:
einschränken
Set\Control\LSA\SamDoExtendedEnumerationAccessC
heck=1
Wie lange dauert es bis die Demotion eines GC im AD Der KCC repliziert standardmäßig 500 Änderungen in
unter Windows 2000 auf alle DC repliziert wurde
einem 15 Minuten Rhythmus
Der PDC-Master in einer großen Windows 2000
Es besteht die Möglichkeit die Priorität des
Umgebung wird sehr stark belastet wenn viele
PDC-Masters etwas zu senken so das auch andere DC
Downlevel Clients auf das Netzwerk zugreifen. Kann
für die Authentifizierung verwendet werden:
man das ändern
ervices\Netlogon\Parameters\LdapSrcPriority ?
REG_DWORD ? Default = 1000
Wie kann man die AutoSite Coverage auf einem
PDC-Master unter Windows Server 2003 deaktivieren ervices\Netlogon\Parameters\AutoSiteCoverage auf 0
setzen
Bei der Verwendung von WINS unter Windows 2000
versuchen Downlevel Clients den PDC-Master mit dem ervices\WINS\Parameters\ - REG_DWORD ?
Seite 175/567
qnr
qnr
Question
Question
Eintrag 1C als erstes zu erreichen. Kann man da aus
Lastausgleichsgründen Abhilfe schaffen
3561 Gibt es eine Möglichkeit per GUI in einer Windows
Server 2003 Umgebung zu prüfen welche Accounts
deaktiviert sind
3562 Wo kann man ermitteln welche GC in einer Windows
Server 2003 Site enthalten sind
3563 Nach welchen Kriterien wird ein AutoSiteCoverage
unter Windows Server 2003 durchgeführt
3564 Wie kann man unter Windows 2000 am schnellsten
Zertifikate in die Konsole importieren
3565 Der IE 6 hat ein KeepAliveTimeout von 60 Sekunden
bei der Verwendung eines Proxies. Kann man dieses
Intervall konfigurieren
3566
3567
3568
3569
3570
3571
3572
3573
3574
3575
3576
3577
Answer
Answer
Add1Bto1CQueries ? Wert 0 = DIsabled, Wert 1 =
Enabled
Ja, Microsoft bietet das Tool AL.EXE. Das Tool ist im
Windows Server 2003 Resource Kit enthalten
ervices\Netlogon\Parameters\ GCSiteCoverage ? listet
alle GC in der Site auf
Site Link Kosten
Site mit der höchsten Anzahl DC/GC
Sites sortiert nach alphabetischer Reihenfolge
Das Zertifikats-SnapIn von Windows 2000 lässt ein
Drag and Drop in der MMC zu
Windows\Current
ersion\InternetSettings ? REG_DWORD ? Wert
zwischen 60000 Millisekunden und 2147483647
Millisekunden (~24.85 Tage)
Wie kann man Windows NT 4 Benutzer davon abhalten Die Gruppe JEDER aus den ACE der Datei
NTFS Dateien zu komprimieren
SHCOMPUI.DLL entfernen
Wie kann man Windows 2000 und Windows XP
Die Gruppe JEDER aus den ACE der Datei
Benutzer davon abhalten NTFS Dateien zu
SHCOMPUI.DLL entfernen oder warten bis SP4 für
komprimieren
W2K und SP2 für Windows XP erscheint. Dort wird es
ein grafisches Feature geben die NTFS Komprimierung
zu deaktivieren
Welche Aufgaben hat die Forest Trust Authentication
Bei der Erstellung eines Cross Forest Trust zwischen
Firewall in Windows Server 2003
Windows 2003 Forest kann man die Authentifizierung
so einstellen das man für den Resourcenzugriff in
Domänen aus dem anderen Forest explizit den
Resourcenzugriff gewähren muß. Das verhindert das
automatisch ein Zugriff auf die Ressourcen des
anderen Forest möglich ist
Welches Problem gibt es beim Name Suffix Routing
Die Informationen über neue Domänen tauchen evtl.
unter Windows Server 2003 in Bezug auf das
nicht sofort in dem anderen Forest auf so das auf diese
Hinzufügen neuer Domänen
Informationen nicht zugegriffen werden kann.
Aktualisieren Sie das Name Suffix Routing im Tool
Domänen und Vertrauensstellungen
Wenn ein Administrator unter Windows XP das
Voraussetzung ist das das Kennwort noch bekannt ist
Kennwort für einen lokalen Benutzer zurücksetzt geht
Es muß eine Passwort Recovery Disc existieren die
die EFS-Verschlüsselung, die privaten Schlüssel der
erstellt wurde als der Benutzer noch Zugriff hatte
Zertifikate verloren. Wie kann man das
Das Kennwort in der Systemverwaltung zurücksetzen
wiederherstellen
Mit Hilfe der PRD das Kennwort zurückspielen
Wie kann man OWA 5.5 mit Exchange 2000 verbinden OWA 5.5 konnte auf einem nicht Exchange laufen und
bot sich somit an für DMZ-Szenarien. OWA 2K braucht
einen Exchange Front-End Server
Exchange 5.5 mit allen Optionen auf dem gewünschten
OWA Server installieren. Danach alles außer OWA
deinstallieren
Registry patchen um auf den neuen Exchange 2000 zu
verweisen
ervices
MSExchangeWEB ? Parameters ? Enterprise, Server
und Site auf gewünschte Namen verändern
Der Gruppe JEDER das Recht der lokalen Anmeldung
geben
IM IIS die Default Authentication Domain entsprechend
vorfüllen
Wie kann man unter Windows Server 2003 ermitteln
DSQUERY COMPUTER ?INACTIVE Angabe der Zeit
welche Computer-Konten inaktiv sind
in Wochen
Active Directory verwendet OIDs (Object Identifier) um Die Zentralvergabe wird von der ANSI durchgeführt
z. B. Schemaerweiterungen im AD eindeutig zu
(http://web.ansi.org). Sie können aber auch unter der
referenzieren. Wo bekommt man eine OID her
OID von Microsoft eindeutige OIDs anlegen
(http://msdn.microsoft.com/certification/ADReg.asp)
Gibt es ein Tool mit welchem man unter NT leicht
Das Tool NTLAST bietet diese Möglichkeit. Sie können
ermitteln kann welcher Benutzer sich wann und wo am das Tool kostenlos bei www.foundstone.com
System angemeldet hat
Wie kann man ermitteln wleche Updates auf einem
In dem Key
Windows System installiert sind
Updates werden diese Informationen gespeichert
Mit Windows 2000 wurde das automatische Windows
Das Tool QFECHECK von www.microsoft.com bietet
Update eingeführt. Wie kann man ermitteln welche
diese Möglichkeit. Es handelt sich um ein CLI Tool und
Updates installiert sind und evtl. Fehler beheben
ist kostenlos
Seite 176/567
qnr
qnr Question
Question
3578 Warum kann die IIS Site-Komprimierung unter
Windows XP nicht aktiviert werden
3579 Wie kann man die erweiterten DCPROMO
Möglichkeiten wie Install from Media etc. unter
Windows Server 2003 aktivieren
3580 Wie kann man in einem Windows 2000 / 2003 AD
Netzwerk ermitteln wie viele und welche DHCP Server
im Einsatz sind
3581 Wie kann man DHCP Server in einem Windows Server
2003 Netzwerk verschieben
3582 Unter Windows 2000 konnte man den TSAC (Terminal
Service Advanced Client) separat installieren. Wo ist
der TSAC bei Windows Server 2003
3583 Was ist das sogenannte Noon Event in der
Ereignisanzeige unter Windows Server 2003
3584 Wie kann man einen Quarantine Filter für IAS unter
Windows Server 2003 erstellen
3585 Wie kann man den POP3-Dienst von Windows Server
2003 so konfigurieren das alle Server die selbe GUID
verwenden
3586 Wie kann man die Willkommens-Nachricht des
POP3-Dienstes von Windows Server 2003 anpassen
3587 Wieviele Shadow Copies können unter Windows
Server 2003 erstellt werden
3588 Verwendet Windows 2003 Standard-Schedules für die
Erstellung von Shadow Copies
3589 Gibt es ein Tool mit welchem man unter Windows
Server 2003 Inhalte von Eingabeaufforderungen etc. in
die Zwischenablage kopieren kann
3590 Gibt es eine gute Windows 2003 Übersicht über STOP
Fehler
3591 Bietet Windows Server 2003 die Möglichkeit eigene
Ereignisse für die Ereignisanzeige zu erstellen
3592 Gibt es die Möglichkeit die Auslagerungsdatei eines
Windows Server 2003 von der CLI zu administrieren
3593 Windows Server 2003 verwendet für die Speicherung
von Logdateien ein binäres Format. Können die
binären Logdateien in ein anderes Format
umgewandelt werden
3594 Was ist WPA
3595 Windows 2003 bietet die Möglichkeit des Wireless
Networkings (802.11x). Kann man Wireless
Verbindungen monitoren
3596 Wieso ist das Tool Appsec unter Windows Server 2003
nicht mehr verfügbar mit welchem man reglementieren
konnte welche Applikationen auf einem TS laufen
dürfen
3597 Wieso findet das externe Tool IPSECPOL.EXE keine
Verwendung mehr unter Windows Server 2003
Answer
Answer
IIS Site-Komprimierung wird nur von IIS 5.0 / 6.0 auf
Windows Server Betriebssystemen unterstützt
DCPROMO /ADV
NETSH
DHCP
SHOW SERVER
Mit Hilfe des Tools NETSH
Windows Server 2003 hat einen eingebauten TSAC
Das NoonEvent ist ein Eintrag in der Ereignisanzeige
eines Windows Server 2003 jeden Tag um 24:00 Uhr
um festzustellen ob das System noch läuft. Dieser
Eintrag dient der besseren Ermittlung der Reliability
eines Systems
ISA SnapIn starten
Neue Policy erstellen (Typ VPN)
Konfiguration der notwendigen Policy-Elemente
Fertigstellen
Editieren des Profiles
Erweitert ? Hinzufügen
MS-Quarantine Session Timeout ? auf gewünschten
Wert setzen
MS-Quarantine IP-Filter ? auf gewünschte Protokolle /
Filter setzen
HKEY_LOCAL_MACHINE\Software\Microsoft\POP3
Service\Auth\Authguid ? Die eingetragene GUID auf
allen Servern abgleichen
NET STOP POP3SVC
NET START POP3SVC
Pop3 Servcie ? REG_SZ ? Greeting ? Auf
gewünschten Wert setzen
NET STOP POP3SVC
NET START POP3SVC
Maximal 64. Es können auch maximale
Plattenbelegungsgrößen definiert werden. Der zu erst
eintretende Zustand gewinnt
Ja, per Default um 0700 und 1200 Montag bis Freitag
Ja, CLIP.EXE bietet diese Möglichkeit und ist im
Lieferumfang von Windows Server 2003 enthalten
http://www.microsoft.com/downloads/details.aspx?Fami
lyID=859637b4-85f1-4215-b7d0-25f32057921c&Displa
yLang=en
Ja, das Tool EVENTCREATE.EXE bietet diese
Möglichkeit und ist im Lieferumfang von Windows
Server 2003 enthalten
Ja, das VB-Skript PAGEFILECONFIG.VBS bietet diese
Möglichkeit und ist im Lieferumfang des Windows
Server 2003 enthalten
Ja das Tool RELOG.EXE bietet diese Möglichkeit und
ist im Lieferumfang von Windows Server 2003
enthalten
WPA = 802.1X + EAP + TKIP + MIC
Ja, Windows Server 2003 bietet einen Wireless Monitor
welcher im Lieferumfang des Windows Server 2003
enthalten ist
APPSEC wurde durch die Software Restriction Policies
ersetzt welche im nativen Windows OS enthalten sind
Der Befehl NETSH bietet zusätzliche
Befehlsparameter. Mit dem Befehl NETSH ?c ipsec
kann man viele IPSEC Befehle scripten
3598 Windows Server 2003 bietet die Möglichkeit Schema
Die Ansicht für deaktivierte Objekte muss erst aktiviert
Objekte zu deaktivieren und diese anschließend wieder werden ? Ansicht ?deaktivierte Objekte?
zu aktivieren (Schema Defunct). Warum tauchen
deaktivierte Schema-Objekte nicht mehr im Schema
Seite 177/567
qnr
qnr
Question
Question
SnapIn auf
3599 Wie kann man unter Windows 2000 den Explorer so
einstellen das die Registerkarte Sicherheit für normale
Benutzer nicht angezeigt wird
3600 Kann man die maximale Kerberos-Token Größe unter
Windows 2000 modifiziert werden
3601 Wieviele Gruppenmitgliedschaften können in einem
Kerberos-Token unter Windows 2000 existieren
3602 Wieviele Gruppenmitgliedschaften können in einem
Zugriffs-Token unter Windows 2000 existieren
3603 Warum sind die Benutzerprofilgrößen auf einem
Windows 2000 / XP System unterschiedlich wenn man
über den Explorer und die Systemsteuerung
Informationen über das Profil zieht
3604 Warum muss man einen Windows Computer
mindestens 1 x pro Jahr neu starten
3605 Welche Features hat WSRM (Windows System
Resource Manager) in Windows Server 2003
3606 Der Standard Administrator Account kann nicht
ausgelockt werden. Wie ist das bei Windows 2000
3607 Was ist der Unterschied zwischen ?Kennwort ändern?
und ?Kennwort zurücksetzen? in AD Benutzer und
Computer von Windows 2000
3608 Welche Änderungsrechte haben Hauptbenutzer auf
einem Windows 2000 SYSTEM
3609 Müssen die Uhrzeiten von zwei Windows NT / 2000
Systemen welche mit NTLM kommunizieren wollen
synchronisiert sein
3610 Können lokale Gruppenrichtlinienobjekte unter
Windows 2000 gefiltert werden
3611 Wann werden Sicherheitseinstellungen einer
Gruppenrichtlinie unter Windows 2000 aktualisiert
3612 Bei der Verwendung von EFS unter Windows XP kann
es notwendig sein einen neuen EFS-Recovery Agent
einzurichten. Kann man den Agent für alle Dateien
aktualisieren
3613 Windows 2000 / XP bietet einige Registry-Patches mit
dessen Hilfe man den TCP/IP Stack vor ?Angriffen?
wie SYN Attacks usw. schützen kann. Gibt es eine Hilfe
mit der alle Einstellungen zentral für viele PC
vorgenommen werden können
3614 In einer Windows 2000 AD Umgebung soll der DHCP
Dienst aus Sicherheitsgründen nach Möglichkeit nicht
auf einem DC laufen. Gibt es eine alternative Lösung
3615 Wie kann man IPSEC Zertifikate an nicht
Domänen-Mitglieder ausstellen
Answer
Answer
Den entsprechenden Gruppen / Benutzern die
Berechtigung ?Zugriff verweigern? auf folgendes
Objekt geben:
CLASSES_ROOT\CLSID\{1F2E5C40-9550-11CE-99D
2-00AA006E086C
Control\Lsa\Kerberos\Parameters ? REG_DWORD ?
MaxTokenSize ? Default = 12000 ? MS Empfehlung
auf 100.000 setzen /reicht für ca. 900
Gruppenmitgliedschaften)
Das Kerberos-Token hat eine feste maximale Größe
und kann zwischen 70 und 80 Gruppen aufführen.
Siehe auch MS KB Artikel Q263693. Voraussetzung ist
Windows 2000 SP2 oder Windows XP
Das Zugriffstoken des Benutzers kann bis zu 1022
Gruppeneinträge beinhalten. Siehe auch MS KB Artikel
Q263693. Voraussetzung ist Windows 2000 SP2 oder
Windows XP
Die Größe in der Systemsteuerung beinhaltet nicht den
versteckten ?lokale Einstellungen? Ordner welcher
aufgrund der temporären Dateien und Internet-Dateien
ziemlich groß werden kann. Die ?lokalen
Einstellungen? werden in einem Profil nicht kopiert
Die Einträge in der HOSTS-Datei werden nur für ein
Jahr gecached. Danach läuft die TTL aus
CPU und RAM Zuordnungs-Richtlinien für Apllikationen
Verwaltung der CPU Auslastung
Limitieren des Working Sets eines Prozesses
Verwaltung zugesichertem Speichers (PAGEFILE)
Anwenden von Policies für Benutzer/Gruppen auf
einem TS im App-Modus
Anwenden von Policies zu bestimmten Zeiten
Generieren, speichern, anzeigen und Exportieren von
Accounting-Einstellungen. SLA-Tracking usw.
Bei Windows 2000 können alle Mitglieder der Gruppe
der Domänen-Administratoren nicht ausgelockt werden
Kennwort ändern setzt das Wissen des alten
Kennwortes voraus.
Kennwort zurücksetzen setzt das Kennwort auf ein
neues ohne Wissen des alten Kennwortes zurück
HKEY_LOCAL_MACHINE\Software
Verzeichnis ?Programme?
%WINDIR%
%WINDIR%\SYSTEM32
NTLMv2 erfordert eine maximale Zeittoleranz von 30
Minuten
Nein, lokale Gruppenrichtlinien kennen keine DACL mit
welcher ACLs gesetzt werden können
Standardmäßig alle 16 Stunden, unabhängig ob sich
Einstellungen der GP geändert haben oder nicht
Ja das Tool CIPHER.EXE bietet mit den Schaltern
/U /N die Möglichkeit den Recovery Agent und das FEK
für alle Dateien auszuschließen
Ja, das Windows Security Resource Kit von Microsoft
bietet eine VBS Datei (TCPIP_SEC.VBS) mit dessen
Hilfe die Einstellungen auf einmal vorgenommen
werden können
Es besteht die Möglichkeit den DHCP Dienst auf einem
DC laufen zu lassen wenn ein anderer
Benutzer-Account die DNS-Einträge erzeugt
(Impersonation). Folgender Befehl stellt das zur
Verfügung:
NETSH DHCP SERVER SET dnscredentials
Benutzername Domänenname Kennwort. Dieses
Feature steht ab SP1 zur Verfügung
Man muß ein IPSEC (Offline Request)
Zertifikats-Template auf der Ebene einer Enterprise CA
ausstellen. Mit Hilfe des webbasierten
Seite 178/567
qnr
qnr
3616
3617
3618
3619
3620
3621
3622
3623
3624
3625
3626
3627
3628
3629
3630
3631
3632
3633
3634
3635
3636
3637
3638
3639
3640
3641
Question
Question
Answer
Answer
Zertifikats-Enrollment können nicht
Domänen-Mitglieder diese Zertifikate anfordern
Aus Sicherheitsgründen wird von MS immer empfohlen Viele Applikationen sind von den gesharten DLLs des
einen nicht benötigten IIS zu entfernen. Warum sollte
IIS abhängig. Wurde der IIS deinstalliert versucht die
man die nicht benötigten IIS-Dienste lieber deaktivieren Applikation den Dienst wieder zu installieren um Zugriff
anstatt sie zu entfernen
auf die gesharte DLL zu erhalten
Die Wiederherstellung von gelöschten Objekten in
Outlook funktioniert nur für den Container gelöschte
Exchange\Client\Options - DumpsterAlwaysOn ? auf
Objekte. Kann man das auch für andere Ordner im
Wert = 1 setzen
Mail-Postfach einrichten
Wie kann man die Listen Ports von ADAM (Active
Directory Application Mode) verändern
CurrentControlSet\Services\ADAMINSTANCE ?
PortLDAP und PortSSL verändern
Welche Einschränkung hat ADAM in Bezug auf die
ADAM unter Windows XP unterstützt maximal 10.000
Datenbankobjekte unter Windows XP
Objekte
Der Befehl RUNAS unter Windows 2000 / 2003 lässt
runas /user:domain\username "command.exe" <
sich offiziell nicht skripten weil er die interaktive
pwd.txt
Eingabe des Kennwortes erfordert. Kann man diese
In der Datei PWD.TXT ist das Kennwort des Benutzers
Einschränkung umgehen
gespeichert. Vorsicht:
SICHERHEITSPROBLEMATISCH
ie kann man einen Windows 2000 IIS FTP Server mit
einem anderen Port
über den ISA Server veröffentlichen
Den FTP Application Filter deaktivieren
en Listener Port auf dem FTP-Server auf den
gewünschten Port setzen Den
irewall Client auf dem FTP-Server installieren Die Datei
WSPCFG.INI in
en entsprechenden Ordner kopieren
(\WINNT\SYSTEM32\INETSRV unter
Inetinfo] den Eintrag serverbindtcpports=
uf den gewünschten Port setzen
inen Benutzer für das Tool CREDTOOL anlegen
as Tool CREDTOOL.EXE aus dem FW-Client
Verzeichnis mit folgendem
arameter aufrufen: CREDTOOL -W -N inetinfo -c
ftpservice BENUTZERNAME
einKennwort Erstellen eine "All Open" Protokoll Regel
und Site und
nhalts-Regel für den mit CREDTOOL angegebenen
Account
Der Exchange 2000 System Manager ließ sich nur mit Ja, MS hat ein Patch herausgebracht. Siehe
viel Aufwand unter Windows XP installieren. Gibt es
http://microsoft.com/downloads/details.aspx?familyid=6
eine Abhilfe
74A4834-023D-4AA0-BE6B-0ED7C3EBEC3D&displayl
ang=en
Unter Windows Server 2003 taucht ohne installiertes
rundll32.exe dsQuery,OpenQueryWindow
Adminpak in der Netzwerkumgebung nicht mehr das
Suchen im Active Directory auf. Gibt es eine
Behelfsmöglichkeit
Auf welche AD Schema Version wird das AD Schema Von Schema Version 13 auf Schema Version 30
von Windows Server 2003 ubgedatet
Die Windows 2000 Server Support Tools enthalten die Bei der Datei IADSTOOLS.DLL handelt es sich um ein
DLL IADSTOOLS.DLL um in einer AD Umgebung
COM-basiertes ACtiveX Objekt welches Sie mit dem
Probleme zu beheben. Wie kann man das ?Tool?
WSH nutzen können. Sie müssen die DLL vor
nutzen
Verwendung erst registrieren. REGSVR32
IADSTOOLS.DLL
Wie konfiguriert man eine ISA Back-to-Back DMZ
Dieser Hinweis ist sehr umfangreich und kann hier
nicht veröffentlicht werden. Wenden Sie sich an
IT-TRAINING-GROTE
Wie kann man die Windows XP Produktaktivierung
Nach der erfolgreichen Produktaktivierung die Datei
nach einer Reinstallation von XP verhindern
WPA.DBL in das System32 Verzeichnis kopieren. Nach
einer Wiederherstellung / Reinstallation des
Betriebssystems die Datei WPA.DBL zurückkopieren
Wie kann man unter Windows XP den Windows 2000
Drücken Sie die Tastenkombination STRG + ALT +
Logon Style verwenden ohne großen Aufwand
DEL zweifach
betreiben zu müssen
Bei der Verwendung des Windows XP Backup
Ja, starten Sie das Backup-Programm und geben Sie
Programmes kann man keineDaten auf eine CD-R
folgenden Zielpfad an: C:\Dokumente und
schreiben. Das Dialogfeld lässt keine CD-R / RW
Einstellungen\Benutzername\Lokale
Verwendung zu. Gibt es eine Umgehungsmöglichkeit
Einstellungen\AnwendungsDaten\Microsoft\CD
Burning\BACKUP.BKF. Nachdem das Backup erstellt
wurde öffnet sich das Dialogfeld zum Brennen einer CD
Wie kann man den Windows XP MS Messenger
Die Datei SYSOC.INF aus dem Verzeichnis
einfach deinstallieren
\WINDOWS\INF öffnen und in der Zeile ?
Msmsgs=msgrocm.dll,0cEntry,msmsgs.inf,hide,7 den
Seite 179/567
qnr
qnr
3642
3643
3644
3645
3646
3647
3648
3649
3650
3651
3652
3653
3654
3655
3656
3657
Question
Question
Answer
Answer
Befehl hide entfernen und die Datei neu speichern.
Über die Systemsteuerung Software gibt es jetzt die
Möglichkeit der Deinstallation des Windows
Messengers
Welche Erweiterungen haben die .PST-Dateien von
Erweitertes Limit für die Größe einer .PST-Datei (statt 2
Outlook 11
GB 3,9 TB)
Speicherung im mehrsprachigen Unicodeformat.
Allerdings sind die .PST Dateien nicht kompatibel zu
Outlook 97/98/2000/2002
Die Größe einer .PST Datei ist auf 2 GB limitiert. Gibt
Tools wie SCANPST versagen bei .PST Dateien
es eine Möglichkeit bei einer übergroßen Datei diese
größer 2 GB.
zu trunken
Sie können ein Tool von MS verwenden um die Größe
zu trunken.
Siehe KB Artikel Q296088
Wie kann man verhindern das Benutzer
Datei-Assoziationen verändern dürfen
Windows\CurrentVersion\policies\Explorer
Windows\CurrentVersion\Policies ? REG_DWORD ?
NoFileAssociate ? auf Wert = 1 setzen. Das betrifft
nicht die Hauptbenutzer und die Administratoren
Welche Aufgabe hat das WPA Update unter Windows WPA ist eine neue Initiative der Wireless 802.11x
XP
Kommission und soll das WEP Protokoll ersetzen. Es
beinhaltet u. a.:
WPA Authentication mit 802.1x
WPA Key Management
TKIP
AES Support
Michael
WPA und WEP Mix
Gibt es die Möglichkeit die Reihenfolge der Installation Nein, die Reihenfolge knn nicht beeinflußt werden.
von Softwareverteilungspaketen (MSI) unter Windows Einziges Steuerungsinstrument ist die Verteilung von
2000 GPO zu steuern
Softwarepaketen über verschiedene GPOs
Windows Server 2003 Standard-Edition bietet nur
Die Standard Version hat kein integriertes
eingeschränkte PKI-Funktionalitäten. Welche sind das Key-Recovery
Die Standard Version unterstützt keine Version 2
Certificate Templates
Wie kann man unter Windows 2000 die dynamische
DNS-Eintragsregistrierung deaktivieren
Set\Services\Tcpip\Parameters\ - REG_DWORD ?
DisableDynamicUpdate ? auf Wert = 1 setzen
Wie kann man verhindern das sich das Interface eines HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
DNS Servers selbst im DNS registriert
Set\Services\DNS\Parameters\ - REG_SZ ?
PublishAddresses ? Range ? Bereich der IP-Adressen
Wie kann man verhindern das der NETLOGON Dienst HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
von Windows XP Einträge in der Datei
NETLOGON.DNS registriert
UseDynamicDNS ? Auf Wert = 0 setzen
RegisterDNSARecords ? REG_DWORD ? auf Wert = 0
setzen
Wie kann man Forms based Authentication in
Exchange 2003 für OWA einrichten
Server ? Protokolle ? http
Eigenschaften des virtuellen Exchange Servers
?Forms based Authentication? aktivieren.
Erfordert IIS ? SSL
IIS neu starten
Was hat sich bei der Speicherung der User Credentials Die Benutzer Credentials werden jetzt in Cookies
unter Exchange 2003 OWA geändert
gespeichert. Nach 20 Minuten Systeminaktivität werden
die Cookies gelöscht
Wie hoch ist der Zeitraum für die Cookie Authentication 10 Minuten
Timeout in Exchange Server 2003 OWA
Wie kann man den Cookie Authentication Timeout in
Dieser Timeout steht nur für die Rich Version von OWA
Exchange 2003 OWA verändern
zur Verfügung.
Set\Services\MSExchangeWeb\OWA\ - REG_DWORD
? KeyInterval ? Wert zwischen 1 und 1440
Können Query based Distribution Groups im Exchange Nein, für query based distribution groups ist der
2003 mixed mode erstellt werden
Exchange 2003 native mode erforderlich
Bei Exchange 2000 konnte keine FE BE
Exchange 2003 ermöglicht die FE / BE Kommunikation
Kommunikation über Kerberos erfolgen. Wie ist das bei mit Kerberos als sicheres Authentifizierungsprotokoll
Exchange 2003
Bei Exchange 2000 konnte das Relaying von
Exchange 2003 kann das Relaying basierend auf
Nachrichten nur auf Basis von IP-Adressen erlaubt
Benutzern und herkömmlichen ACLs zusätzlich zur
bzw. eingeschränkt werden. Wie ist das bei Exchange Verwendung von IP-Adressen steuern
2003
Seite 180/567
qnr
qnr Question
Question
3658 Bei dem Versuch die Systemsteuerung unter Windows
2000 zu öffnen passiert nichts. Woran kann das liegen
3659
3660
3661
3662
3663
3664
3665
3666
3667
3668
Answer
Answer
Sehr oft an fehlenden Systemsteuerungskomponenten.
Lösung:
Den Dateicache mit SFC /PURGECACHE löschen
Die Dateiprüfung aktivieren /SFC SCANNOW
Sie werden dann evtl. aufgefordert die Windows 2000
CD einzulegen um fehlende / fehlerhafte Treiber zu
installieren
Das Symbol für den Papierkorb unter Windows XP ist
Sie MS KB Artikel 819869. Mit Hilfe diverser
verschwunden. Wie kann man den wiederherstellen
Registry-Patches lässt er sich wiederherstellen
Der USB-Anschluß unter Windows 2000 wird
standardmäßig alle 1ms angepollt. Das kann Probleme Set\
mit dem Hibernate Status hervorrufen. Kann man das
Control\Class\{36FC9E60-C465-11CF-8056-44455354
Intervall ändern
0000} ? für jeden Unterschlüssel (0000, 0001) usw.
legen Sie einen ? REG_DWORD ? IdleEnable mit dem
Wert zwischen 2 und 5 an. 5ms ist das Maximum
Wie kann man ADMs Power Now unter Windows XP
Per Default ist der Modus nicht aktiviert. Sie benötigen
aktivieren
das neuste Prozessor-Update Microsoft Processor
Driver Version 5.1.2600.1152 von Windows Update
Warum unterstützt Microsoft kein DFS (FRS) mit
Aktivierte Disk Quotas könnten zur fehlerhaften
aktivierten Disk Quotas
DFS-Replikation führen wenn das Quota Limit erreicht
ist
Was kann man mit Version 2 Zertifikaten machen
Private Schlüssel archivieren
Autoenrollment für Computer und Benutzer
Implementieren von Erweiterungem
Qualified Subordination und Cross Certificates
Anpassung von Zertifikatsvorlagen
Einführung und Einhaltung von Issuance
Superseding von Zertifikats-Vorlagen
Was ist in einer Windows Server Standard 2000 CA
Role Separation nach Common Criteria
nicht verfügbar
Version 2 Certificate Templates
Key Recovery
GPMC unter Windows 2003 lässt die Verwendung von Ja, dazu müssen Sie in den Optionen der GPMC
mehreren Forests zu, allerdings nur wenn ein Two Wy Konsole die Checkbox ?Enable Trust Detection?
Trust eingerichtet ist. Geht das auch bei One Way
deselektieren
Trusts
Welche Tätigkeiten führt die Funktion
Broadcast DHCP Renew
?Netzwerkverbindung reparieren? unter Windows XP / Flush ARP Cache
2003 aus
NBTSTAT ?R
NBTSTAT ?RR
Flush DNS Cache
Register DNS Name
Aus welchen Gründen sollte man unter Windows 2000 Die gegebenen Informationen über den Webserver
die Front Page Server Extensions deaktivieren
können für weitere Attacken genutzt werden
Sie zeigen einen Command Prompt zur
Authentifizierung an welcher anfällig gegen Brute Force
ist
Sie erfordern ein virtuelles Verzeichnis mit
Ausführungsberechtigungen
Sie werden auf der System Partition installiert ohne der
Möglichkeit auf einer anderen Partition installiert zu
werden
Logdateien enthalten keine detaillierten Informationen
und der Pfad zur Speicherung kann nicht bestimmt
werden
Die FPSE laufen in einem Prozess mit INETINFO.EXE,
welcher wiederum unter dem System Account läuft und
damit u. a. gefährdet für BufferOverflows ist
Windows Server 2003 bietet eine neue Technik der
Anmelden am DC
sogenannten ?Install from Media? IFM für die
Verzeichnis C:\BACKUP erstellen
Promotion eines Member Servers zum DC. Wie geht
Windows NT Backup starten und Systemstatus in das
das
Verzeichnis C:\BACKUP sichern
Auf dem Member Server anmelden welcher zum DC
gemacht werden soll
Verzeichnis C:\NTDS-RESTORE anlegen und
freigeben
Auf dem DC die Freigabe des Member Servers
mappen
Windows NT Backup Programm starten
System-Status zurückspielen an ALTERNATIVEN Ort.
Pfad zur Freigabe des Member Servers angeben
Erstellen einer Unattended Datei für DCPROMO mit
mindestens diesem Inhalt:
ReplicateFromMedia=Yes
ReplicationSourcePath=C:\NTDS-
Seite 181/567
qnr
qnr Question
3669
3670
3671
3672
3673
3674
3675
3676
3677
3678
Question
Answer
Answer
Restore
Auf dem Member Server ausführen von DCPROMO
/ADV /ANSWER:c:\unattended-Dateiname.txt
Der DCPROMO Dialog bietet dann die Option ein
Verzeichnis auszuwählen in welchem sich das
System-State Backup eines DCs befindet
Windows Server 2003 bietet die Möglichkeit der
Nach der ersten Verwendung der Antwortdatei von
Verschlüsselung des Passwortes in einer Unattended
DCPROMO wird das Passwort aus der Antwortdatei
Antwort-Datei. Beim ersten Mal funktioniert das ganze. gelöscht. Wenn Sie das Setup erneut aufrufen wollen,
Danach nicht mehr. Warum ?
müssen Sie das Kennwort erneut in der Antwortdatei
hinterlegen
Wie kann man einen Cross Forest Trust unter Windows Einrichten eines DNS Forwarders welcher auf den DNS
Server 2003 erstellen
des anderen Forest zeigt
Erstellen einer Stub Zone oder definieren von
Conditional Forwarding
Erstellen einer sekundären DNS Zone für den anderen
Forest
Heraufstufen des Domain Functional Levels auf
Windows Server 2003
Heraufstufen des Forest Functional Levels auf
Windows Server 2003
AD Domänen und Vertrauensstellungen starten
Neue Vertrauensstellung einrichten
Typ Forest Trust
Forest Trust kann als eingehend, ausgehend oder
bidirektional konfiguriert werden
Angabe der Trust Seiten (bidirektional)
Angabe der Anmeldeinformationen zum Erstellen des
Trust auf beiden Seiten
Angabe des ?Scope of Authentication?
1.Option lässt Benutzer des anderen Forest als
?Authentifizierte Benutzer? im eigenen Forest zu
2.Option erfordert die explizite Vergabe von
Berechtigungen im Forest für Benutzer des anderen
Forest
Bei der Wahl der Authentication Firewall müssen diese
Einstellungen auf beiden Seiten des Forest gesetzt
sein
Überprüfen Sie die vorgenommenen Einstellungen
Überprüfen Sie den eingerichteten Trust
Die Registerkarte ?Routed Name Suffixes? ist sinnvoll
wenn sich mehrere Domain Trees im Forest befinden
um TopLevel Namen zu deaktivieren
Welche Einschränkungen hat der MBSA unter
Der Microsoft Baseline Security Analyzer kann nicht
Windows XP Home Edition
unter Windows XP Home Edition verwendet werden
Microsoft bietet die Lite-Version von HFNETCHK nicht Ja, die Fa. Shavlik bietet eine aktualisierte Version der
mehr an. Kommt man trotzdem noch an die neuste
XML-Datei (Version 3.86). Sie können den MBSA mit
MSSECURE.XML Datei
dem Schalter /HF verwenden oder mit ?x
http://xml.shavlik.com/mssecure.xml gleich auf die
Shavlik Datei pointen
Mit dem MBSA ist es auch möglich einen Exchange
Damit MBSA auch Exchange Server remote auf
Server remote auf Schwachstellen zu testen. Wieso
Sicherheitslücken etc. prüfen kann muß das Exchange
funktioniert das nicht wenn man das Tool aufruft
Admin-Tool auf dem MBSA Computer installiert sein
und danach das aktuelle Exchange SP eingespielt
werden
Mit dem MBSA ist es auch möglich einen IIS Server
Damit MBSA auch einen IIS Server remote auf
Remote auf Schwachstellen zu testen. Wieso
Sicherheitslücken etc. prüfen kann müssen die IIS
funktioniert das nicht wenn man das Tool aufruft
Common Files auf der MBSA Maschine installiert sein
Bei dem Versuch in einem großen Netzwerk mit MBSA MBSA von Microsoft ist auf 256 IP Adressen limitiert.
die PC auf Schwachstellen zu scannen werden nicht
Die Vollversion von HFNETCHK (www.shavlik.com)
alle PC gescannt
bietet die Möglichkeit einen größeren IP-Adressraum
zu scannen
Gibt es die Möglichkeit bei Google direkt nach
Ja, www.google.com/microsoft
Microsoft Inhalten zu suchen
Wie kann man das Admin Kennwort unter Windows
Voraussetzung: Physikalischer Zugriff. Mit nem Crack
2000 AD hacken
Tools das Kennwort des SAM-Accounts auf dem DC
ändern (Pnordahl)
DC im Verzeichnisdienstewiederherstellungsmodus
starten
Anmelden
Registry editieren
(HKEY_USERS\.DEFAULT\ControlPanel\Desktop ?
REG_SZ - Scrnsave.exe ? Logon.scr durch cmd.exe
ersetzen ? Timeout von 600 auf gewünschten Wert
Seite 182/567
qnr
qnr
Question
Question
3679 Was ist bei der Installation von EXMERGE 2000 zu
beachten
3680 Was ist bei der Installation von EXMERGE 5.5 zu
beachten
3681 Werden negative Kerberos-Kennwort-Eingaben unter
Windows 2000 gecached
3682 Welche Erweiterung hat die Passwort-Policy von
Windows 2000 SP4 und Windows Server 2003
3683
3684
3685
3686
3687
3688
3689
3690
3691
3692
3693
3694
3695
3696
3697
3698
Answer
Answer
setzen
Rechner normal neu starten
Aufruf von CMD.EXE abwarten (im SYSTEM-Kontext)
und Aufruf von DAS.MSC
Das Kennwort des Administrator entsprechend ändern
Auf dem PC auf welchem EXMERGE 2000 ausgeführt
werden soll muß das Exchange Admin Tool installiert
sein
Auf dem PC auf welchem EXMERGE 5.5 ausgeführt
werden soll muß Outlook installiert sein
Den letzten beiden falschen Passworteingaben wird
der Zugriff verweigert ohne das der PDC-Master den
BadPWDCount des Benutzers erhöht
Unter Windows 2000 wurden sicherheitskritische Daten Bei Windows Server 2003 gibt es eine sogenannte
wie Kennwortänderungen etc. beschleunigt durch den OnDemand Replication. Ein SingleUser Objekt wird
PDC-Master repliziert. Wie ist das bei Windows Server vom PDC-Master sofort repliziert nachdem die
2003
Authentifizierung am PDC-Master erfolgreich war
Unter Windows 2000 ist es möglich das AD Kennwort
Das Systemkonto hat unter Windows Server 2003 nicht
des Administrators zu ändern ohne Zugriff auf das AD mehr das Recht im AD Änderungen durchzuführen
zu haben mit Hilfe des
Verzeuchniswiederherstellungsmodus und einem
gepatchten Screensaver (CMD.EXE). Wie ist das bei
Windows Server 2003
Wo speichert Outlook Express unter Windows 2000 /
In Dateien mit der Endung .DBX für jeden ?Ordner?
XP / 2003 seine Daten
eine Datei, für Newsgroups eine Datei mit selbigen
Namen und der Endung .DBX
Was sollte man bei der Verwendung von Remote
Komprimieren Sie Dateien und Verzeichnisse vor
Storage unter Windows 2000 vor der Einrichtung
Einrichtung der RSS
bedenken
Setzen Sie die Indizierung vor Einrichtung der RSS ein
Wie kann man unter Windows 2003 Reparse Points
Mit Hilfe des Utilties LINKD. Das Tool ist in den
erstellen
Windows 2003 Support Tools enthalten
Wie kann man die Exchange Verschlüsselung für
Auf dem ISA Server:
Outlook Clients erzwingen
HKEY_LOCAL_MACHINE\Software\Microsoft\FPC\
PlugInRPC ? MinimumAuthenticationLevel von 1 auf 6
setzen
In einigen Fällen gibt es Probleme mit der Microsoft
Die Möglichkeiten sind vielfältig. Von notwendigen
Windows Update Seite in sofern das noch installierte
Registry-Keys zum Patchen über die Notwendigkeit
Updates nicht angezeigt werden. Woran kann das
zum Löschen des Online Caches. Eine Problemlösung
liegen
ist der Aufruf der Windows-Updateseite mit HTTPS
statt http weil HTTPS Aufrufe nicht gecached werden
können
Bei der automatischen Installation von Windows mit
Ja, die Unattended Datei in der Rubrik [Unattended]
Hilfe von WinPE gibt es eine 15 Sekunden Pause vor
patchen. Den Eintrag = WaitForReboot auf NO setzen
einem Reboot. Kann man das ändern
Welche Erweiterungen hat der RSM Dienst von
Die CLI-Befehle von RSM besitzen einige neue
Windows Server 2003
Parameter wie Timeoutkonfigurationen und
Media-Löschungen uvm.
Wie kann man normale Benutzer unter Windows 2000 Mit Hilfe von Gruppenrichtlinien unter Windows 2000
daran hindern ?geplante Tasks? zu löschen
Active Directory
Bei dem Versuch einen Windows 2000 Member Server Das könnte an einer Zeitdifferenz zwischen einem
zu einem DC zu machen kommt die Fehlermeldung
bestehenden DC und dem neu zu installierendem
?Der RPC Server ist nicht verfügbar oder ausgelastet? liegen. Kerberos erfordert eine maximale Zeitdifferenz
von 5 Minuten
Kann man DFÜ-Verbindungen unter Windows 2000 /
Ja, Windows bietet das Tool RASDIAL mit welchem
XP auch scripten
man DFÜ-Verbindungen von der CLI steuern kann und
daher auch skripten kann
Bei einem Remote-Aufruf der Ereignisanzeige wird die Man kann die Ereignisanzeige mit dem Schalter
Log-Aufbereitung durch den Computer durchgeführt
/AUXSOURCE starten. Mit diesem Schalter kann man
von welchem man die Logs lesen möchte. Wenn der
dann bestimmen welcher Rechner (IP, NetBIOS, DNS)
Remotecomputer keinen administrativen Zugriff hat
die Aufbereitung der Logs durchführen soll.
oder auf dem Remote-Computer kein ?Remote
Bsp.:
Registrierung
MC.EXE /A EVENTVWR.MSC
/AUXSOURCE=MEINSERVER.DOMÄNE.LOC
Gibt es einen Übersicht über die Group Policy Settings Ja, die Datei PolicySettings.xls bietet einen Überblick
in Windows Server 2003
über alle Konfigurationsoptionen in Gruppenrichtlinien.
Sie können die Datei kostenlos bei Microsoft
downloaden
Zur Zeit ist IPv4 im Einsatz. Die nächsten Jahre soll
IPv5 ist ein experimentelles Resource Reservation
IPv6 Verwendung finden. Was ist mit IPv5
Protokoll um QoS anzubieten. Definiert als Internet
STream Protocol (ST). ST ist kein Ersatz für IP. IPv5 ist
dokumentiert in RFC 1190 und 1819
Seite 183/567
qnr
qnr Question
Question
3699 Wie kann man als Laie relativ schnell einen Überblick
über Windows 2003 bekommen
3700
3701
3702
3703
3704
3705
3706
3707
3708
3709
3710
3711
3712
3713
Answer
Answer
MS bietet eine sogenannte Guided Tour für Windows
Server 2003 zum Download (WS2003GT.EXE). Sie
können die Tour kostenlos bei Microsoft downloaden
Wie kann man SONAR auf einem Windows 2000
Kopieren Sie die Datei NTFRSAPI.DLL von einem
Professional System laufen lassen
Windows 2000 Server System und installieren Sie das
.NET Framework in der Version 1.1
Wie kann man SONAR von einem entfernten System
SONAR verwendet die CLR (Common Language
aufrufen
Runtime). Die CLR lässt standardmäßig nur lokal
installierte Applikationen zu. Um den remote Zugriff zu
ermöglichen starten Sie die :NET Framework
Configuration ?
Runtime Security Policy
Adjust Security
Make Changes to this Computer
Full Trust
Jetzt sollte es funktionieren
Was sind BURFLAGS unter Windows 2000
Backup Restore Flags. BURFLAGS werden von FRS
(File Replication Service) verwendet und beeinflussen
das Startverhalten von FSR. Zwei Stati sind bekannt:
D2 und D4
Welche Funktion hat der D2 Status von FRS unter
D2 beschreibt den nicht authorisierenden Restore
Windows 2000
Prozess von FRS
Welche Funktion hat der D4 Status von FRS unter
D2 beschreibt den authorisierenden Restore Prozess
Windows 2000
von FRS
Welche Erweiterungen hat die DFSGUI unter Windows Individuelle Replilations Topology
Server 2003
Zeitsteuerung für jede Verbindung
Möglichkeit zur Spezifikation jeder Staging Directory
Location
FRS unter Windows 2000 repliziert keine Daten aus
HSM und SIS Daten
Reparse Points mit welcher Ausnahme
Wie kann man das Logging der Software Restriction
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\
Policies unter Windows Server 2003 aktivieren
Windows\Safer\CodeIdentifiers\ - REG_SZ ?
LogFileName ? Pfad zu den Logdateien
Wie werden konfliktierende Software Restriction
Die GPO mit der höchsten Priorität setzt folgende
Policies unter Windows Server 2003 gemerged
Präferenzen:
Default Security Level
Designated File Types
Skip Administrators
DLL Checking
Wie werden Software Restriction Policies unter
Das meist restrektivere Sicherheitslevel wird gewählt
Windows Server 2003 für Benutzer und Computer
Die Liste der designierten Dateitypen der Computer
gehandhabt falls es Konflikte gibt
Policy (wenn vorhanden) wird verwendet. Wenn keine
vorhanden ist wir die Benutzer-Policy verwendet
Die ?Skip Administrator? Policy wird immer von der
Computer-Policy verwendet
DLL Checking wird in jeder Policy verwendet
Ale Regeln zwischen Benutzer und Computer werden
gemerged
Welche Regeln sollten bei der Verwendung von
Erstellen Sie immer eine separate GPO für Software
Software Restriction Policies unter Windows Server
Restriction Policies
2003 verwendet werden
Modifizieren Sie niemals die Default Domain Policy
Verlinken Sie niemals zu einer Software Restriction
Policy in einer anderen Domäne
Testen Sie die Auswirkung von neuen Software
Restriction Policies bevor Sie diese in einer
Produktivumgebung einspielen
Auf welche Programme wirken sich die Software
Treiber oder andere Kernel Mode Software
Restriction Policies unter Windows Server 2003 nicht
Jedes Programm welches unter dem System Account
aus
läuft
Makros innerhalb von Office 2000 / XP Dokumenten
Programme welche in der CLR (Common Language
Runtime) geschrieben wurden
Wie sollte man bei der Einrichtung von Software
Entscheidung ob die Software Restriction Policy auf
Restriction Policies unter Windows Server 2003
GPO Basis oder in einer lokalen Sicherheitsrichtlinie
vorgehen
ausgeführt werden soll
Entscheidung ob die SRP auf Computer- oder
Benutzerbasis ausgeführt werden soll
Festlegen des Default Security Levels
Hinzufügen von zusätzlichen Regeln
Definition von Policy Optionen
Linken der Policy zu einer Site / Domäne oder OU
Testen der Policy
Wie sollte man bei der Einrichtung von zusätzlichen
Auflisten aller Software Applikationen
Regeln von Software Restriction Policies unter
Bestimmen des Regel-Typs
Seite 184/567
qnr
qnr
Question
Question
Windows Server 2003 vorgehen
3714 Der IE6 in Windows Server 2003 ist wesentlich
sicherer. Welche Unterschiede ergeben sich zum IE in
Windows 2000
3715 Welche erweiterten Einstellungen sind aus
Sicherheitsgründen im IE von Windows Server 2003
geändert worden
3716 Outlook Express in Windows 2000 verwendet
standardmäßig HTML-Format für das Versenden von
E-Mails. Wie ist das bei OE von Windows Server 2003
3717 Der Internet Explorer von Windows Server 2003
verweigert standardmäßig den Aufruf jeder Webseite
mit einigen Ausnahmen (z. B. MS Webseiten). Jede
Seite muss erst einzeln erlaubt werden. Existiert eine
Möglichkeit einen Bulk-Import von erlaubten Webseiten
3718 Wie kann man den DFS-Client auf einer Windows XP
Arbeitsstation aktivieren / deaktivieren
Answer
Answer
Notieren der Verzeichnisse in denen die Software
installiert ist
Identifizieren von abhängigen Programmen
Generalisieren der Regeln
Prüfen ob nicht zuviel erlaubt wurde
Die Sicherheitszonen-Einstellungen haben sich
geändert:
Restricted Site - 2K = HOCH ? 2K3 = Hoch
Internet ? 2K = Mittel ? 2K3 = Hoch
Intranet ? 2K = Mittel-low ? 2K3 = Mittel-Low
Trusted Sites ? 2K = Niedrig ? 2K3 = Mittel
Third Party Browser Extensions = ausgeschaltet
Install On Demand (IE) = ausgeschaltet
Install On Demand (Andere) = ausgeschaltet
JIT Compiler for VM = ausgeschaltet
Don?t Display online content in media bar =
eingeschaltet
Play sounds in web pages = ausgeschaltet
Play animations in web pages = ausgeschaltet
Play videos in web pages = ausgeschaltet
Check for server certificate revocation = eingeschaltet
Check for signature on downloaded programs =
eingeschaltet
Do not save encrypted pages to disk = eingeschaltet
Empty Temporary Internet Files folder when browser is
closed = eingeschaltet
In Windows Server 2003 verwendet der OE
standardmäßig nur Plain-Text Format
Ja, die Liste der erlaubten Webseiten wird in der
Registry unter ?.
Windows\CurrentVersion\InternetSettings\ZoneMap\
EscDomains gespeichert. Sie können Webseiten mit
Hilfe einer einfachen REG-Datei importieren
Bsp.: microsoft.com
?http?=dword:00000002
Set\Services\MUP ? REG_DWORD ? DisableDFS ?
Wert = 1 deaktiviert DFS, Wert = 0 aktiviert DFS
Vermutlich läuft der DFS-Server nicht. Aktivieren Sie
den DFS-Serverdienst
3719 Bei der Aktualisierung von Gruppenrichtlinien in
Windows 2003 werden diese nicht aktualisiert. In der
Ereignisanzeige werden die IDs 1058 und 1030 gelistet
3720 Welche Erweiterungen hat RIS in Windows Server
Deployment von Windows 2000 / 2003 Server
2003
CIW Autoenter Feature
Cross Domain Funktionalität
Erweiterte Sicherheit durch ?maskierte?
Doppel-Eingabe des Administrator-Kennwortes
Automatische DHCP-Server Authorisierung während
des RISTEUP-Prozesses
Automatische Erkennung der HAL erlaubt Filterung der
Images im CIW
Unterstützung für die Recovery Konsole und die
Windows Preinstallation Environment (WPE)
Unterstützung für Windows 64 Bit Versionen
Unterstütung für UDF in .SIF Dateien
Unterstützung für NTLMv2
Möglichkeit zur Verschlüsselung des lokalen
Administrator-Passwortes in der Setup-Datei
3721 Kann die Windows Server 2003 Datacenter Edition per Nein das ist nicht möglich
UNATTENDED Setup installiert werden
3722 Kann man Windows NT4 auf Windows Server 2003
Ja das ist möglich, jedoch muß mindestens das SP5
updaten
auf der NT Maschine installiert sein
3723 Was passiert mit EFS verschlüsselten Dateien unter
USMT entschlüsselt die Dateien, transferiert diese auf
Windows 2000 / XP wenn diese mit dem Tool USMT
den Ziel-PC und lässt die Dateien unverschlüsselt
auf einen anderen PC migriert werden
3724 Wieviel Speicherplatz wird für die Verwendung von
Im Schnitt max. 5 MB. Das ist jedoch abhängig von der
USMT für die Extrahierung der Registry Einstellungen Konfiguration des PC und der Art und Anzahl der
benötigt
Installierten Softwarepakete
3725 Wo ist das Tool SYSDIFF unter Windows XP /
SYSDIFF ist für diese Plattformen nicht mehr verfügbar
Windows Server 2003
3726 Windows Server 2003 unterstützt IPv6. Welche IPv6
Installation = Ja (GUI und NETSH)
Mechanismen werden unterstützt
Deinstallation =Ja (GUI und NETSH)
DualIPv4/IPv6 STack = Ja
Seite 185/567
qnr
qnr
Question
Question
3727 Welche Server Applikationen von Windows Server
2003 unterstützen IPv6
3728 Welche Tools werden von IPv6 unter Windows Server
2003 unterstützt
3729 Wie kann man unter Windows Server 2003 eine
One-Way-initiierte on Demand Connection einrichten
wenn eine Dial-Up Verbindung verwendet wird
3730 Wie kann man die Anzahl der gleichzeitigen
Verbindungen von IAS auf einem DC modifizieren
3731 In Windows Server 2003 findet das Tool IPSECPOL
und IPSECCMD keine Verwendung mehr. Wie
konfiguriert man unter Windows 2003 IPSEC
3732 Unter Windows 2000 konnte man mit Hilfe eines
Registry-Patches das Default-Verhalten von IPSEC
modifizieren das Netzwerkverkehr wie Kerberos,
RSVP, Multicast etc. ausgeschlossen wird. Wie ist das
bei Windows Server 2003
3733 Standardmäßig werden IKE Events von Windows
Server 2003 in dem Security Log der Ereignisanzeige
protokolliert. Wie kann man das Logging deaktivieren
3734 Wie kann man für IPSEC unter Windows 2003 das
CRL Checking aktivieren
3735 Windows Server 2003 bietet die Möglichkeit des
Hostings von mehreren DFS-Roots per Server. Wieso
geht das nicht in der Windows Server 2003 Standard
Edition
3736 Sie haben einen Windows 2003 Server mit dem SCE
gesichert und dabei RestrictAnonymous gesetzt. Jetzt
Answer
Answer
6to4 = Ja
ISATP= Ja
6over4 = Ja
Ipv6 BATTraversal = Nein
DNS over Ipv6 = Ja
LLMNR = Nein
DNS Dynamic Update = Ja
DHCP = Nein
TCP Port Proxy = Ja
Remote Desktop = Nein
Remote Assistance = Nein
Ipv6 MIB (SNMP = Ja
Netmon 2 = Ja
IPSEC Authentifizierung = Ja
IPSEC Verschlüsselung = Nein
Datei-Sharing = Ja
Drucker-Sharing = Ja
IIS (nur http) = Ja
Telnet Server = Ja
FTP Server = Nein
Active Directory = Nein
MS Exchange Server = Nein
MS SQL Server = Nein
Ping
Tracert
Pathping
Ipconfig
Route
Netsh
Netstat
Nslookup
Telnet Client
FTP Client
Installation der Windows 2003 Support Tools
Ausführen von ADSIEDIT
Configuration Container
Sites
Inter-Site Transports auswählen
Eigenschaften
Attribute
Optionen
Wert auf 2 setzen
Set\Services\Netlogon ? REG_DWORD ?
MaxConcurrentApi ? auf gewünschte Anzahl setzen
Mit Hilfe des Befehls NETSH
Verwenden Sie NETSH
NETSH IPSEC DYNAMIC SET CONFIG ipsecexempt
values = 0 / 1 / 2 / 3
0 = Broadcast, RSVP, Kerberos, ISAKMP werden von
der IPSEC Verwendung ausgeschlossen
1 = Kerberos und RSVP werden verschlüsselt
2 = Multicast und Broadcast werden verschlüsselt
3 = Nur ISAKAMP wird von der Verschlüsselung
ausgeschlossen
Control\LSA\Audit\DisableIKEAudits ? auf Wert = 1
setzen
Computer neu starten oder den Policyagent stoppen
und starten
Z. B. mit NETSH
NETSH IPSEC DYNAMIC SET CONFIG
STRONGCRLCHECK = Wert 0 / 1 / 2
0 = deaktiviert CRL Checking
1 = aktiviert CRL Checking für IKE
2 = aktiviert CRL Checking für alle Protokolle
Die Windows Server 2003 Standard Version unterstützt
nur ein DFS-Root pro Server
Sie müssen RestrictAnonymous auf dem DFS Server
deaktivieren weil es sonst vorkommen kann das DFS
Seite 186/567
qnr
qnr
3737
3738
3739
3740
3741
3742
3743
3744
3745
3746
3747
3748
3749
3750
3751
3752
3753
Question
Question
verursacht DFS Probleme
Unterstützt das Windows Server 2003 Backup
Programm das Sichern von Volume Shadow Copy
Daten
Welche Einschränkungen hat NLB unter Windows 2000
/ 2003 wenn der NLB-Host nur eine NIC hat
Welche Einschränkungen hat die Verwendung eines
SMTP Connectors unter Exchange 2003 wenn der
Rechner gleichzeitig Mitglied eines NLB Clusters ist
Exchange 2003 bietet die Möglichkeit den gesamten
Outbound E-Mail Verkehr auf einmal zu deaktivieren ?
mit welcher Ausnahme ?
Exchange 2003 bietet die Möglichkeit der Nutzung von
VSC (Volume Shadow Copy) von Windows 2003.
Welche Einschränkungen hat dieses Feature
Answer
Answer
Referals nicht mehr funktionieren
Nein
Das NLB-Verwaltungstool kann nicht auf dieser
Maschine ausgeführt werden
Der SMTP Connector kann nicht verwendet werden
wenn auf der Maschine NLB aktiv ist
Die MTA- und System-Queues werden nicht deaktiviert
Das Windows 2003 Backup Programm kann zwar
Volume Shadow Copies sichern, um VSC mit
Exchange 2003 nutzen zu könenn benötigt man ein
Third Party Backup Programm. Das Windows Backup
Programm unterstützt nicht die Exchange VSS APIs
Wie kann man unter Exchange 2003 den Recovery
Override Key für eine Speichergruppe setzen
Set\Services\MSEXchangeIS\Parameters ?
REG_DWORD ? Recovery SG Override auf Wert = 1
setzen
Welche Erweiterungen hat da Exchange 2003
Bei der Installation von Exchange 2000 musste der
Setup-Programm in Bezug auf die notwendigen
Administrator welcher Exchange installieren wollte,
Berechtigungen
Vollständige Administrator-Rechte auf dem Exchange
Organisations-Level haben.
Bei Exchange 2003 muß der installierende
Administrator nur bei der ersten Exchange Installation
vollständigen Administrator-Zugriff auf
Organisationsebene haben. Für jede weitere Exchange
Installation reichen Exchange Administrator-Rechte in
der jeweiligen Exchange administrativen Gruppe aus
Welche Änderungen in dem erstmaligem Festlegen der Bei Exchange 2000 wurden bei jeder Exchange 2000
Exchange Berechtigungen haben sich unter Exchange Installation die Rechte auf Organisations-Ebene
2003 ergeben
überschrieben. Wenn Sie in der Zwischenzeit
Änderungen an der Rechtestruktur vorgenommen
haben, gehen diese verloren. Bei Exchange 2003 wird
das ?Stamping? der Berechtigungen nur bei der ersten
Installation durchgeführt
Unter Exchange 2000 war es möglich das ein
Bei Exchange 2003 wurde die Sicherheit erhöht so das
Exchange Admin Postfächer anderer Benutzer öffnen
Exchange Administratoren nicht mehr das Recht haben
kann. Wie ist das bei Exchange 2003
Postfächer anderer Benutzer zu öffnen
Was muss man tun um den Message Screener des ISA Sie müssen das CREDTOOL ausführen welches die
Servers auf einer anderen Maschine als den ISA
Credentials für den SMTP Message Screener festlegt
Server zu installieren
und die DCOM Berechtigungen modifizieren
Der SMTP Message Filter des ISA Servers unterstützt Dieses Problem soll mit einer späteren ISA Version
keinen SMTP AUTH Befehl. Gibt es eine
bzw. Hotfix behoben werden
Umgehungsmöglichkeit
Der SMTP Message Filter des ISA Servers unterstützt Dieses Problem soll mit einer späteren ISA Version
keinen STARTTLS Befehl. Gibt es eine
bzw. Hotfix behoben werden
Umgehungsmöglichkeit
Wie viele L2TP und PPTP Ports können unter Windows Jeweils maximal 1000 PPTP und L2TP Ports
Server 2003 RRAS maximal konfiguriert werden
Was ist der Unterschied zwischen dem ?Periodic
Der ?Auto static update mode? aktualisiert
Update Mode? und ?Auto static Update mode? bei RIP Routing-Informationen nur auf Anfrage anderer
unter Windows Server 2003 RRAS
RIP-Router: Default-Verhalten für DialOnDemand
Interfaces. Diese Routen bleiben statisch bis sie
manuell gelöscht werden
Der ?Periodic Update Mode? aktualisiert Routing
Informationen im Rahmen der normalen RIP
Ankündigungsintervalle. Default-Verhalten für
LAN-Verbindungen
Was ist Split Horizon unter RIP in RRAS von Windows Split Horizon bedeutet soviel wie geteilter Horizont und
Server 2003
bedeutet das durch RIP gelernte Routen nicht wieder
den gleichen Weg zurückgehen um Routing-Schleifen
zu vermeiden
Was ist Poison Reverse unter RIP in RRAS von
Poison Reverse bedeutet soviel wie Pfadvergiftung und
Windows Server 2003
bedeutet das Routen mit einem Hop-Count über 16
(Destination unreachable) nicht mehr angekündigt
werden und als nicht erreichbar markiert werden
Wie kann man unter Windows Server 2003 RRAS ein
NETSH
ausführliches Log von der CLI erstellen
RAS
DIAGNOSTICS
SHOW LOGS oder ALL TYPE = FILE DES =
C:\TEMP\RAS.HTM
Seite 187/567
qnr
qnr Question
Question
3754 Wie viele maximale VPN Verbindungen kann man mit
dem ISA Server aufbauen
3755 Gibt es die Möglichkeit binäre Traces des Windows
Server 2003 Systemmonitors in .CSV-Reports oder
.TXT-Reports umzuwandeln
3756 Gibt es die Möglichkeit Performance Daten von
Windows Server 2003 in eine Log-Datei oder ein
Command-Fenster zu schreiben
3757 Wenn man versucht die MMC SnapIns für die
Domänenverwaltung unter Windows 2000 zu öffnen
kommt die Fehlermeldung das der Zugriff verweiger
wird
3758
3759
3760
3761
3762
3763
3764
3765
3766
3767
3768
3769
3770
3771
3772
3773
3774
3775
Answer
Answer
Maximal 16.000 PPTP Verbindungen
Maximal 30.000 L2TP Verbindungen
Ja, das Tool TRACERPT bietet diese Möglichkeit und
ist im Lieferumfang des Windows Server 2003
enthalten
Ja, das Tool TYPEPERF bietet diese Möglichkeit und
ist im Lieferumfang des Windows Server 2003
enthalten
Evtl. sind die Sicherheitseinstellungen nicht in
Ordnung. Gehen Sie wie folgt vor:
secedit /configure /cfg
%systemroot%\repair\secsetup.inf /db secsetup.sdb
secedit /configure /cfg %systemroot%\repair\secdc.inf
/db secdc.sdb
Wie kann man den Windows XP Proudkt Key während Windows Produktaktivierung starten.
der Aktivierung ändern
Auswahl ?Telefon?
Auswahl ?Produktkey ändern?
Übernehmen
Aktivierung fortfahren
Wie kann man die Priorität des Druck-Spools unter
Windows 20 / XP erhöhen
Set\Control\Print ? REG_DWORD ? SpoolerPriority ?
auf Wert = 1 setzen
Unter Outlook 97 / 98 / 2000 / XP etc. kann man
Zentral nicht, aber es gibt die Micro Garden Outlook
einstellen das man eine Lesebstätigung haben möchte. Tools welche so einen Blocker als Freeware anbieten.
Kann man dieses Feature zentral ausschalten
Sie finden das Tool unter
www.microgarden.com/outlooktools. Office XP bietet
dieses Feature schon standardmäßig
Bietet ISA Server die Möglichkeit die NAT Tabelle
Nein, ISA Server handelt die NAT Tabelle losgelöst
anzeigen zu lassen
vom RRAS und bietet keine Sicht auf die NAT Tabelle
Gibt es ein Whitepaper zur Windows Server 2003
Ja, http://go.microsoft.com/fwlink/?LinkId=14845
Sicherheit
Kann man das Windows Server 2003 Resource Kit bei Ja,
Microsoft downloaden
http://www.microsoft.com/downloads/details.aspx?Fami
lyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&Display
Lang=en
Gibt es eine Übersicht über alle relevanten
Ja,
Sicherheitseinstellungen in Windows 2003 und
http://microsoft.com/downloads/details.aspx?FamilyId=
Windows XP
1B6ACF93-147A-4481-9346-F93A4081EEA8&displayl
ang=en
Gibt es Step-by-Step Anleitungen / Checklisten mit
Ja, der Windows Server 2003 Security Guide bietet
welchem man diverse Windows Server 2003 Systeme Word-Dokumente und Vorlagen
sichern kann
Für bestimmte Benutzergruppen kann man eine Eval
Start ? Ausführen ? WINVER
Version von Windows Server 2003 erhalten. Diese
Version ist nach der Installation 180 Tage gültig. Wie
kann man ermitteln wann die Version abläuft
Ein ISA Firewall Client löst DNS Namen auf obwohl
Der ISA 2000 verwendet für den FW Client einen
diese gar nicht mehr im Cache oder im DNS sind
eigenen Cache der bis zu 6 Stunden gültig ist. Das ist
konfigurierbar:
http://www.isaserver.org/tutorials/ISA_Clients__Part_1_
_General_ISA_Server_Configuration.html
Wie kann man eine ?Piraten? Version von Windows XP http://www.majorgeeks.com/article.php?sid=2745&cat=
in eine legale Version umwandeln wenn man eine
17&PHPSESSID=cb9224792f85c0fd7d66fa43187e437
legale Version erworben hat (ACHTUNG: Das ist ein
4
illegaler Vorgang und ist verboten)
Was passiert wenn der Zeitablauf der Eval Version von Das System beendet sich mit einem BSOD
Windows Server 2003 eintritt
?END_OF_NT_EVALUATION_PERIOD?
Auf wie viele Einträge ist die DNS Suffix Suchliste
Auf maximal 50 Einträge
beschränkt
Wie kann man verhindern das alle Verzeichnisse in der HKEY_CURRENT_USER\Software\Microsoft\
Benutzer-Sektion des Startmenüs unter Windows 2000 Windows\CurrentVersion\Policies\Explorer
/ XP angezeigt werden
REG_DWORD - NoStartMenuSubFolders ? auf Wert =
1 setzen
Gibt es ein Tool mit welchem man für Active Directory Ja, das Tool ADLB.EXE bietet diese Möglichkeit und ist
Verbindungsobjekte unter Windows 2003 Load
im Windows Server 2003 Resource Kit enthalten
Balancing einrichten kann
Gibt es die Möglichkeit Group Policy Settings in eine
Ja, das Tool ADMX.MSI bietet diese Möglichkeit und ist
Text-Datei zu exportieren um die Inhalte verschiedener im Windows Server 2003 Resource Kit enthalten
Policies zu vergleichen etc.
Kann man unter Windows 2003 CDs von der CLI
Ja, das geht. Das Tool CDBURN.EXE bietet die
brennen
Möglichkeit von der Kommandozeile Images zu
brennen. Sie finden das Tool in dem Windows Server
2003 Resource Kit
Kann man die Active Directory Replikation von der CLI Ja, das Tool CHECKREPL aus den Windows 2003
Seite 188/567
qnr
qnr
3776
3777
3778
3779
3780
3781
3782
3783
3784
3785
3786
3787
3788
3789
3790
3791
3792
3793
3794
3795
3796
3797
3798
Question
Question
überprüfen
Windows 2003 bietet die Möglichkeit Dateien
symbolisch zu linken (Shortcuts). Gibt es eine
Möglichkeit ein System auf Shortcuts zu prüfen und
nicht mehr aktuive Verbindungen anzuzeigen
Gelegentlich macht das NLB von Windows 2000 / 2003
gelegentlich mal Probleme bei den eingesetzten NIC.
Gibt es ein Tool mit welchem man die Kompatibilität
der NICs für NLB prüfen kann
Gibt es ein Tool mit welchem man den Print Spooler
eines Windows Server 2003 Systems in den Urzustand
versetzen kann
Gibt es ein Tool mit welchem man eine
Cluster-Konfiguration unter Windows Server 2003
überprüfen kann
Aus einem Windows Server 2003 Cluster kann man
nicht direkt drucken. Gibt es eine
Umgeheungsmöglichkeit
Gibt es ein Tool mit welchem man einen Windows
Server 2003 Cluster einfacher wiederherstellen kann
als mit den Bordmitteln
Wieso bietet Windows 2000 keine InetOrg
Unterstützung obwohl das AD LDAP v3 kompatibel ist
Answer
Answer
Ja, das Tool CHKLNKS.EXE bietet diese Möglichkeit
und ist im Windows Server 2003 Resource Kit
enthalten
Ja, das Tool CHKNIC.EXE bietet diese Möglichkeit und
ist im Windows Server 2003 Resource Kit enthalten
Ja, das Tool CLEANSPL.EXE bietet diese Möglichkeit
enthalten
Ja, das Tool CLUSDIAG.MSI bietet diese Möglichkeit
enthalten
Das Tool CLUSFILEPORT.DLL erstellt auf dem Print
Cluster einen neuen Port so das man direkt drucken
kann
Ja, das Tool CLUSTERRECOVERY.EXE bietet diese
Möglichkeit und ist im Windows Server 2003 Resource
Kit enthalten
Windows 2000 wurde im Februar 2000 released, RFC
2798 im April 2000. In RFC 2798 wurde erstmals das
InetOrg Person Objekt festgelegt
Unter Windows 2000 gab es kaum Möglichkeiten den
Bei Windows 2003 bietet Ihnen das Windows Server
Client Side Cache (CSC) der Offline-Dateien zu
2003 Resource Kit das Tool CSCCMD.EXE mit dessen
administrieren. Wie ist das bei Windows Server 2003
Hilfe Sie den Cache verwalten können
Die RAID-Konfigurations-Optionen von Windows 2000 Windows 2003 bietet mit Hilfe des Windows Server
ließen immer zu wünschen übrig. Wie ist das bei
2003 Resource Kit Tools DISKRAID die Möglichkeit
Windows 2003
RAIDs mit Hilfe des CLI-Tools zu verwalten
Kann man unter Windows 2003 DVDs von der CLI
Ja, das geht. Das Tool DVDBURN.EXE bietet die
brennen
Möglichkeit von der Kommandozeile Daten auf DVDs
zu ?brennen?. Sie finden das Tool in dem Windows
Server 2003 Resource Kit
Gibt es ein Tool mit welchem man unter Windows 2003 Ja, das Tool GPMONITOR.EXE bietet diese
GPOs überwachen kann
Möglichkeit. GPMONITOR setzt allerdings ein
installierte Version der GPMC voraus
Windows Server 2003 bietet die Möglichkeit Hard Links Ja, das Tool HLSCAN.EXE bietet diese Möglichkeit
zu erstellen. Das Wiederauffinden von Hardlinks ist
jedoch sehr schwierig. Gibt es eine Abhilfe
enthalten
Die neue Internet Explorer Enhanced Security
Das Windows Server 2003 Resource Kit bietet ein
Configuration bietet nicht viele
ADM-File mit dem Namen INETESC.ADM
Konfigurationsmöglichkeiten. Gibt es weitere
Möglichkeiten
Wie kann man unter Windows Server 2003 die
Nicht mit Bordmitteln. Verwenden Sie das Tool
Verbindungsgeschwindigkeit einer Netzwerkverbindung LINKSPEED.EXE aus dem Windows Server 2003
ermitteln
Resource Kit
Wie kann man unter Windows Server 2003 für einen
Das Tool MEMMONITOR aus dem Windows Server
Prozess Memory-Statistiken etc. anzeigen
2003 Resource Kit bietet diese Möglichkeit
Kann man sich unter Windows Server 2003 schnell
Das Tool NLSINFO aus dem Windows Server 2003
auflisten lassen welche Länder- und
Spracheinstellungen auf einer jeweiligen Maschine
installiert sind
Es wäre doch schön wenn man mit einem Mausklick
Das geht. Verwenden Sie das Tool
unter AD Benutzer und Computer auf ein
RCONTROLAD.EXE aus dem Windows Server 2003
Computerobjekt eine Remote Desktop Verbindung
Resource Kit
aufbauen könnte
Microsoft Systeme sind sehr stark abhängig von der
Windows Server 2003 bietet das Tool RPCCFG.EXE
RPC Verwendung. Die Konfiguration der RPC-Ports
mit dessen Hilfe Sie per CLI die RPC-Port Verwendung
war bisher immer sehr aufwändig. Wie ist das bei
konfigurieren können
Windows Server 2003
Wie kann man unter Windows Server 2003 ermitteln
Das Tool SHOWPRIV.EXE aus dem Windows Server
welches Benutzerrecht von Windows 2000 / 2003
einem bestimmten Benutzer / Gruppe zugeordnet ist
Wie kann man sich auf einem Windows Server 2003
Das Tool SPLINFO.EXE aus dem Windows Server
System detaillierte Informationen über das Spooler
Subsystem anzeigen lassen
Gibt es ein Tool mit welchem man sich unter Windows Das Tool SRVCHECK.EXE aus dem Windows Server
Server 2003 anzeigen lassen kann welche Freigaben
auf der Maschine mit den entsprechenden ACL
existieren
Gibt es das Tool TAIL auch unter Windows
Ja, das Windows Server 2003 Resource Kit stellt das
Tool TAIL.EXE zur Verfügung
Wie kann man sich unter Windows Server 2003
Das Tool VOLPERF.EXE aus dem Windows Server
Seite 189/567
qnr
qnr
3799
3800
3801
3802
3803
3804
3805
3806
Question
Question
statistische Informationen über die Performance von
Shadow Copies erstellen
Answer
Answer
203 Resource Kit bietet die Möglichkeit Counter für den
Systemmonitor zu installieren (VOLPERF /INSTALL /
UNINSTALL)
Windows Server 2003 bietet die Möglichkeit
Ja, das Tool VOLREST.EXE aus dem Windows Server
sogenannte Volume Shadow Copies zu erstellen. Es ist 2003 Resource Kit bietet die Möglichkeit von der
jedoch nicht so leicht herauszufinden ob für eine Datei Kommandozeile VSCs für die gewünschten Dateien zu
VSCs existieren. Gibt es eine Abhilfe
finden
Welche Aufgabe hat das Tool VRFYDSK des Windows Das Tool überprüft die Integrität und Konsistenz eines
Server 2003 Resource Kits
FAT oder NTFS Datenträgers
Gibt es ein Tool mit welchem man Group Policies für
Das Tool WINPOLICIES.EXE aus dem Windows
einen Computer oder einen Benutzer über die GUI
Server 2003 Resource Kit bietet diese Möglichkeit und
aktualisieren kann
zeigt zusätzlich detaillierte Informationen über
GP-Einstellungen / Computer-Informationen usw. an
Wie kann man das InetOrgPerson Feature von
Es wird am häufigsten aus Kompatibiltätsgründen mit
Windows Server 2003 am besten erklären
anderen Verzeichnisdiensten eingesetzt. Das Objekt
wurde mit Standard-LDAP Verzeichnissen eingeführt.
Definiert in RFC2798. Hauptgründe:
Einhaltung von RFC Standards
Synchronisation von Verzeichnis-Informationen mit
anderen Verzeichnissen (gleiche Attribut-Definitionen)
3rd Party Applikationen können besser integriert
werden indem das InetOrgPerson Attribut genutzt wird
Bei Exchange 2000 musste der Admin die Logdateien Exchange 2003 bietet die Möglichkeit die Logdateien
manuell verschieben. Wie ist das bei Exchange 2003
über den Exchange System Manager auf Ebene des
Server-Objektes zu verschieben
Was ist bei der Einrichtung der maximalen Lebenszeit Die Lifetime des Tickets muß 10 Minuten länger sein
für ein Kerberos Service Ticket unter Windows Server als die Lifetime für das User Ticket
2003 zu beachten
Was ist bei der Umbenennung eines ISA Servers zu
Nach der Umbenennung des ISA Servers kann das ISA
beachten
SnapIn nicht mehr gestartet werden bzw. genutzt
werden. Auch eine Neuinstallation der Konsole bringt
nichts mehr. Sie müssen die Registry patchen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Fpc
"msFPCName", der im Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Fpc\
Arrays\{GUID} zu finden ist
msFPCArrayName", der im Schlüssel
Arrays\{GUID}
"msFPCFQDN", der im Schlüssel
Arrays\{GUID}\Servers\{GUID} zu finden ist
"msFPCName", der im Schlüssel
Arrays\{GUID}\Servers\{GUID} zu finden ist.
Zusätzlich müssen Sie beachten das eventuelles
Regelwerk etc. welches auf dem Namen des alten ISA
Servers basiert angepasst werden muß
Der ISA Server bietet ein eingebautes Backup und
Es eignet sich nur zur Sicherung des ISA Servers und
Recovery Tool mit dessen Hilfe Sie den Systemstatus zur Wiederherstellung auf der selben Maschine.
sichern können. Welche Einschränkungen hat das Tool Verwenden Sie für einen Umzug auf eine andere
Maschine etc. z. B. folgendes Tool:
http://isatools.org/ISAExportImport.zip
3807 Was hat sich bei dem Recht zum Installieren von
Druckertreibern für lokale Drucker unter Windows
Server 2003 geändert
3808 Wie kann man unter Windows Server 2003 Key
Recovery für die CA einrichten
3809 Bietet Windows Server 2003 die Möglichkeit die
Registry Einstellungen für Gruppenrichtlinien zu
customizen
3810 Welchen Nachteil hat die SynAttackProtect Einstellung
für eine NIC unter Windows Server 2003
Der Benutzer braucht das Recht zum ?Laden und
Entfernen von Gerätetreibern? und muß Mitglied der
Gruppe der Hauptbenutzer oder Administratoren sein
Erstellen eines Key Recovery Agent Accounts
Anfordern des Key Recovery Agent Zertifikats
Konfigurieren der CA um Key Recovery zu erlauben
Erstellen eines neuen Zertifikat-Templates welches Key
Archivierung erlaubt
Verwenden eines Benutzer-Zertifikats welches einen
archivierten Key hat
Durchführen des Key Recoveries
Importieren des wiederhergestellten privaten Keys
Ja das ist möglich.
Editieren Sie die Datei SCEREGVL.INF und fügen die
gewünschten Registry-Einstellungen hinzu.
Danach muß die INF-Datei ubgedatet werden
REGSVR32 SCECLI.DLL
Danach tauchen die neuen Einstellungen auf
Das Scalable Window und die RTT und Window Size
Option ist dann nicht mehr verfügbar
Seite 190/567
qnr
qnr Question
Question
3811 Kann man unter Windows Server 2003 das IP Source
Routing verweigern
3812 Wie kann man die TCP SynProtection in Windows
Server 2003 aktivieren wieviele gedroppte
Verbindungen zugelassen werden
3813 Windows 2000 informiert den Benutzer nur darüber das
die Logdateien voll sind. Während der Zeit zur Reaktion
des Admins gehen evtl. Logeinträge verloren. Kann
man das verhinden
3814
3815
3816
3817
3818
3819
3820
3821
3822
Answer
Answer
Ja, man kann in der Registry einen Key mit dem
Namen DisableIPSourceRouting setzen
Ja, man kann in der Registry einen Key mit dem
Namen TcpMaxPortsExhausted setzen. Die
Empfehlung von MS ist 5
Windows 2000 ab SP3 und Windows Server 2003
bieten einen Registry Key mit dessen Hilfe Sie einen
Prozentsatz festlegen können ab wann Sie informiert
werden wenn das Security-Log die definierte Größe
erreicht hat
\Services\Eventlog\Security ? REG_DWORD ?
WarningLevel ? auf ANzahl % setzen. Es wird dann ein
Eintrag im Security Log erzeugt (ID 523)
Kann man den SNMP Community String unter
Das ist möglich. Der SNMP Community String wird in
Windows 2000 / 2003 per Skript ändern
der Registry gespeichert.
Set\Services\SNMP\Parameters\ValidCommunities
Windows Server 2003 CA bietet Key Recovery an. Was Der Schlüssel sollte auf alle Fälle vor dem Key
sollte man vor einem Key Recovery beachten wenn der Recovery revoked werden
Key verloren gegangen ist oder kompromittiert wurde
Was sollte man aus Sicherheitsgründen bei der
Man sollte den Certificate Manager von dem Key
Verwendung von Key Recovery einer Windows 2003
Recover Agent trennen indem man Role Seperation für
CA beachten
die CA einrichtet
Wo werden die archivierten Keys der Windows Server In der CA Datenbank
2003 CA gespeichert
Standardmäßig erlaubt die Windows Server 2003 CA
CERTUTIL ?setreq CA\KRAFlags
keinen Import von Foreign CA Zertifikaten. Wie kann
+KRAF_ENABLEFOREIGN
man den Import trotzdem erlauben
CERTUTIL ?f ?importKMS (Name des Import-Files)
Wie kann man Benutzer-Keys einer Exchange 2000
KMS exportieren damit dieser in der Windows 2003 CA Erweiterte Sicherheit
verwendet werden können
Key Manager
Export User
Kennwort angeben
Pfad zu dem Zertifikat angeben welches zum
Verschlüsseln der Exchange 2000 Export KMS
verwendet wird
Angabe wie die Benutzer exportiert werden sollen
(alphabetisch, nach Mailbox-Store etc.)
Wie kann man exportierte Keys von Exchange 2000
CERTUTIL ?f ?importkms Name des Import Files
KMS Benutzern in eine Windows 2003 CA importieren
Wie kann ein Windows Benutzer das durch den KRA
MMC SNap In ausführen
wiederhergestellte Zertifikat einer Windows Server
Zertifikate auswählen
2003 CA wieder importieren
Personal
Zertifikat importieren
Pfad zu dem durch den KRA exportiertem Zertifikat
angeben
Eingabe des Kennwortes
Import
Bem.: Ein Doppelklick auf eine .PFX Datei führt auch
einen Importvorgang durch
Wie ist der interne Vorgang bei dem Key Archiving
Der Client findet eine CA im AD (Enrollment Service
einer Windows Server 2003 CA
Container in der Konfigurations-Partition) und erstellt
eine authentifizierte DCOM Verbindung zu der CA.
Der Client fordert von der CA das CA Exchange
Zertifikat an.
Die CA sendet das Exchange Zertifikat an den Client
Der Client validiert das das Exchange CA Zertifikat mit
dem gleichen Key signiert ist wie das CA Signing
Zertifikat und führt einen Revokation Status Check
durch. Das stellt sicher das nur die CA die
Zertifikatsanforderung entschlüsseln kann welchen den
privaten Schlüssel besitzt.
Der Client verschlüsselt den privaten Schlüssel mit
dem CA Exchange Public Key, bildet ein CMC
Request, sendet ein CMC PKI Request zu der CA.
Die CA validiert den verschlüsselten privaten Schlüssel
mit dem Public Key in der Zertifikatsanforderung.
Die CA verschlüsselt den privaten Schlüssel der
Benutzeranfrage mit einem Random 3DES
symmetrischen Key und verschlüsselt den
symmetrischen Schlüssel mit einem oder mehreren
KRA Public Keys.
Die CA speichert den verschlüsselten Key BLOB
Seite 191/567
qnr
qnr
Question
Question
3823 Bei dem Erstellen einer E-Mail Verteilerliste unter
Exchange 2000 mit vielen Mitgliedern kommt die
Fehlermeldung: Die Verteilerliste hat die maximale
Größe erreicht. Woran liegt das
3824 Beim Aufruf des Exchange 2003 Setups um einer
bestehenden Exhange 5.5 Organisation beizutreten
erscheint die Fehlermeldung run ADCUSerCheck.
Welche Aufgabe hat das Programm
3825 Wie kann man EXMERGE Dazu verwenden
Verzeichnisse im Exchange Store umzubenennen
3826 Gelegentlich werden Postfach-Elemente in Outlook in
Englisch (in Verbindung mit einem Exchange Server)
angezeigt. Wie kann man das ändern
3827
3828
3829
3830
3831
3832
3833
3834
3835
3836
3837
3838
Answer
Answer
welcher den verschlüsselten privaten Key und den
symmetrischen Key beinhaltet mit einem oder
mehreren KRA Public Keys in der CA Datenbank
Die CA verarbeitet die Zertifikatsanforderung normal.
Die CA antwortet dem Client mit einem vollständigem
PKI CMC
Der Exchange 2000 Server hat ein interne Limit im
Informationsspeicher welches bei 8 KB liegt. Das
entspricht ca. 125-130 Kontakten in der DL oder ca.
50-70 Kontakten wenn diese noch zusätzliche
Informationen haben. Lösung: Verwenden Sie mehrere
Verteilerlisten
ADCUSerCheck ermittelt den Standort der
Benutzerpostfächer und der Benutzerkonten und
verwendet diese für die SA des ADC. Das Programm
befindet sich im Support Verzeichnis der CD unter
EXDEPLOY ? Öffnen Sie die Datei EXDEPLOY.CHM ?
suchen nach ADCUserCheck und führen das
Programm innerhalb der Hilfedatei aus ? Angabe des
GC und des Exchange 5.5 Servers. Es wird empfohlen
ADCUseCheck vor dem ADC Setup und danach
auszuführen
Siehe MS KB Artikel 263668
Da gibt es mehrere Möglichkeiten
EXMERGE (MS KB Artikel 263668)
Outlook in deutscher Version installieren
OUTLOOK.EXE /RESETFOLDERS
Oder das Tool OutlookSetFolderLanguage von
AgendaX ? www.amrein.com/apps/page.asp?Q=395
Gibt es ein Tool mit welchem man die Tracking Logs
Die Firma Promodag bietet eine brauchbare Freeware
des Exchange Servers besser auswerten kann und
an, welche auf Access und Access-Abfragen basiert.
welches nicht so teuer ist
http://www.promodag.com
Windows Server 2003 unterstützt das UPN-Logon.
Das kommt auf den Trust-Type an:
Kann man sich mit einem UPN in unterschiedlichen
Kein Trust zwischen Forests: Nein
Forests anmelden
External Trust Relationship zwischen Forests: Explizit
UPN = Nein, Implizit UPN = Ja, Shared UPN Suffix =
Nein
Forest W2K3 Trust zwischen Forests: Explizit UPN =
Ja, Implizit UPN = Ja, Shared UPN Suffix = Nein
Wie kann man es einrichten das man zwischen zwei
Metadirectory Services 2003
Windows Server 2003 Forest Exchange Adress-List
Trainieren der Synchronisations Administratoren
Informationen austauschen kann
Erstellen von Synchronisations-Ordnern pro Target
Forest
Erstellen eines Synchronization Accounts per Forest
Einrichten von Berechtigungen zur Synchronisation
Ausführen des GAL Sync Tools
PF Sync Server einrichten
Windows Server 2003 Forest Exchange Free und Busy MAPI Verbindungen zwischen Exchange
Kalender Informationen austauschen kann
Organisationen einrichten
Einrichten von Delegationen
Windows Server 2003 DNS Kommunikation einrichten Conditional Forwarding
Sekundäre Zonen
Wo sind die Spiele auf dem Windows Server 2003
Sie wurden endlich entfernt damit die Linuxer nicht
geblieben
noch mehr Zündholz für Vorwürfe gegen Windows
Server haben
Gibt es ein Tool mit welchem man einen BSOD von
Ja, MS PSS bietet das Tool CRASH.EXE. Das
Windows provozieren kann
funktioniert allerdings nur unter Windows NT
Der MS SQL Server verwendet DTC (Data Transcation MS PSS bietet das Tool DTCPING an mit welchem Sie
Coordinator) um Datentransaktionen zu steuern. Wie
DTC Verbindungen prüfen können
kann man überprüfen ob eine DTC-Verbindung
zwischen zwei Maschinen funktioniert
Windows 2000 verwendet den FRS um Daten und
Ja, MS PSS bietet das FRS Management Pack
Konfigurationsdaten zwischen Windows 2000 Servern welches Tools wie SONAR.EXE, Whitepaper,
zu synchronisieren. FRS Troubleshooting ist jedoch
CONNSTAT usw. enthält mit welchem man FRS
nicht sehr einfach. Gibt es eine Abhilfe
Probleme diagnostizieren und beheben kann
Gibt es Tools mit welchem man die ?Gesundheit?
Microsoft bietet eine Toolsammlung mit dem Namen
eines Windows Systems prüfen kann
HEALTH.ZIP an. Diese Toolsammlung enthält gut ein
Dutzend Tools mit welchen die ?Gesundheit? eines
Windows Systems geprüft werden kann
Wie ist die Upgradereihenfolge bei Exchange 2000 auf Zuerst wird Exchange 2000 auf Exchange 2003
2003
ubgedatet. Dann wird Windows 2000 auf Windows
2003 ubgedatet
Wie ist die Upgradereihenfolge bei Exchange 5.5 auf
Installieren Sie einen Windows Server 2003 mit
Seite 192/567
qnr
qnr
3839
3840
3841
3842
3843
3844
3845
Question
2003
Question
Answer
Answer
Exchange 2003 und machen Sie die Exchange 2003
Installation zum Mitglied der Exchange 5.5
Organisation und verschieben dann öffentliche Ordner,
Postfächer und Connectoren
Was ist bei einem direkten Upgrade von Exchange
Folgende Dienste müssen deinstalliert werden:
2000 auf 2003 zu beachten
MIS muss deinstalliert werden
Instant Messaging muß entfernt werden
Chat muß entfernt werden
Das Active Directory Schema muss ungedatet werden
/FORESTPREP /DOMAINPREP
Exchange 2000 KMS muss entfernt werden
Installierte ADC müssen ubgedatet werden
Exchange 2000 muss SP3 Level sein
Windows 2000 muss SP3 Level sein
Gibt es ein Tool mit welchem man - ähnlich LDIFDE ? Das Tool ADMODIFY bietet diese Möglichkeit. Das
Bulk Änderungen am Active Directory vornehmen kann Tool ist sehr mächtig und kann zusätzlich Benutze von
Exchange importieren und exportieren und Active
Directory Benutzer im- und exportieren
Was ist bei der Migration auf Exchange 2003 mit dem
Alle ADCs müssen vor einem Upgrade auf Exchange
ADC zu beachten
2003 ubgedatet werden. Der neue ADC verwendet die
gleichen Schema-Änderungsdateien wie Exchange
2003. Bei dem deployen von ADC für Exchange 2003
muss das AD Schema nicht zweimal ubgedatet werden
Welche Erweiterungen hat das Tool ?Move Mailbox?
Das Tool Move Mailbox von Exchange 2003 hat
von Exchange 2003
folgende Erweiterungen / Verbesserungen:
Move Mailbox schlägt nicht mehr fehl wenn die Mailbox
korrupte Nachrichten enthält
Die Performance wurde erweitert. Move Mailbox ist
jetzt Multi-Threaded
Einfacheres Scheduling ermöglicht das Scheduling in
Offlinezeiten
Das Deployment von Exchange 2000 war mit einigen
Bei Exchange 2003 stehen Ihnen eine Vielzahl von
Hürden verbunden weil der Administrator selbst im
Deployment-Tools zur Verfügung mit dessen Hilfe Sie
Vorfeld alle Abhängigkeiten und
im Vorfeld die Exchange Organisation prüfen können
Installationsvoraussetzungen sicherstellen musste. Wie und um evtl. Inkompatibilitäten im Vorfeld zu beheben.
ist das bei Exchange 2003
Diese Tools befinden sich im Verzeichnis
Server\Support\Exdeploy auf der Exchange 2003 CD
Bei dem Update eines Windows 2000 DC mit
Wahrscheinlich ist auf der Maschine nicht das .NET
Exchange 2000 auf Exchange 2003 erscheint während Framework 1.1 oder höher installiert. Installieren Sie
des Setup Programms die Fehlermeldung das das
das Framework und starten das Setup erneut
OMA Setup nicht initialisiert werden konnte. Woran
liegt das
Wie bestimmt sich die Bridge ID eines Switches
Priorität (2 Byte) + MAC Adresse
3846 Wie bestimmt sich die Port ID eines Switches
3847 Was ist BPDU im Kontext eines Switches
3848 Was ist der Unterschied zwischen Source Route
Bridging und Transparent Switching
3849
3850
3851
3852
3853
3854
6 Bit Port ? Priorität + 10 Bit Port Kennung
Briding Protocol Data Units°
Source Route Switching ist das Switching von Token
Ring
Transparent Switching ist das Switching von Ethernet
Für welche Funktion / Abkürzung steht N-Way
N-Way Switching bezeichnet die Full-Duplex
Switching
Übertragung innerhalb eines Switch-Ports (Senden und
Empfangen gleichzeitig)
Wie kann man ein VLAN einrichten (Bsp. 3COM
Bsp.: Zwei Switches sind per CrossLink Kabel
SuperStack)
verbunden. Pro Switch muss ein Port für 802.1q VLAN
Tagging reserviert werden (Die Ports mit dem
CrossLink Kabel)
Einrichtung eines VLANs auf dem Switch und
Zuordnung der gewünschten Ports zu dem VLAN.
Zuordnung des/der VLAN/s zu dem 802.1q Tagged
VLAN
Verbindung testen
Eine Mitgliedschaft in der Default VLAN Gruppe ist
nicht mehr notwendig
Warum ist das VLAN Tagging 802.1q bei der
Da die beiden Switches über die Backplane verbunden
Verbindung von zwei Switches mit einem Matrixkkabel / sind reicht die Einrichtung eines normalen VLAN
Matrixmodul nicht notwendig
Welche Sicherheitszertifizierungsstufe hat der MS ISA ICSA zertifiziert. Derzeit (April 2003) Überprüfung des
Server 2000
Common Criteria Standard EAL2
Ein Windows XP Client verwendet nicht immer den
Das liegt daran das die Priority Server Liste bei
ersten DNS Server in der Liste der verfügbaren DNS
Windows XP für 15 Minuten gecached wird.
Server in den Netzwerkeigenschaften
ervices\DNSCAche\Parameters\ServerPriorityTimeLimit
? auf gewünschten Wert setzen
In Windows 2000 konnte ein normaler
Windows Server 2003 hat die DACL im IPSEC
Seite 193/567
qnr
qnr
3855
3856
3857
3858
3859
3860
Question
Question
Domänen-Benutzer IPSEC Policies der lokalen und
auch von Remote-Maschinen sehen. Wie ist das bei
Windows Server 2003
Gibt es ein Logout Tool für Windows XP mit welchem
man ermitteln den Logout Status einzelner Benutzer
ermitteln kann
Gibt es die Möglichkeit das Kerberos Logging auf einer
Vielzahl von Maschinen gleichzeitig zu aktivieren
Unter Windows kommt es sehr häufig vor das eine
Machine falsche Credentials an den Server schickt und
daher Logeinträge produziert. Kann man solche
Accounts automatisch deaktivieren
Wie kann man für einen Benutzer-Account unter
Windows 2000 / XP Netlogon Logging einstellen
Die Logdatei NETLOGON.LOG unter Windows 2000
kann schnell sehr groß werden. Gibt es eine
Möglichkeit die Logdatei besser auszuwerten
Der MS SUS Server lädt immer die vollen Updates auf
die lokale Maschine. Bei einer ?schmalen?
Internetverbindung kann das ganze sehr sehr lange
dauern. Gibt es die Möglichkeit nur partielle Updates zu
laden
3861 Wie kann man die DHCP Server Datenbank von
Windows Server 2003 exportieren und auf einem
anderen PC importieren
3862 Was passiert bei einem Upgrade der Druckertreiber
von NT4 auf Windows Server 2003
3863
3864
3865
3866
3867
3868
3869
3870
3871
3872
3873
3874
3875
3876
3877
Answer
Answer
Container im Active Directory verändert so das normale
Benutzer keine IPSEC-Policies mehr einsehen können
Ja das Tool ALOINFO.EXE bietet diese Möglichkeit.
Sie können das Tool bei MS Downloaden
Ja, das VBS-Skript EnableKerbLog.VBS bietet diese
Möglichkeit. Sie können das Tool bei MS Downloaden
Ja, das Tool LOGOUTXP bietet diese Möglichkeit. Sie
können das Tool bei MS downloaden
Über die Registry oder mit Hilfe des Tools
LogoutStatus.exe von Microsoft.
Ja, das Programm NLPARSE.EXE bietet diese
Möglichkeit und ist kostenlos auf der Webseite von
Microsoft erhältlich
Nein, es gibt keine Möglichkeit nur partielle Updates zu
laden. Die einzige Möglichkeit ist das
Download-Verzeichnis eines anderen SUS Servers zu
kopieren, auf CD zu brennen und auf den neuen SUS
Server mit der ?schmalen? Internetverbindung zu
kopieren
NETSH DHCP SERVER EXPORT PATH ALL
Die NT4 Druckertreiber werden automatisch ubgedatet
und zusätzlich als NT4 Druckertreiber auf der Maschine
belassen
Wo ist die TWAIN Unterstützung in Windows Server
Die TWAIN Unterstützung wurde aus Kompatibilitäts2003 geblieben
und Sicherheitsgründen entfernt
Warum kann ein normaler Benutzer unter Windows
Die Default-Sicherheit wurde geändert so das nur noch
2003 keine geplanten Tasks mehr erstellen
der System-Account, Administratoren das Recht haben
Wie kann man einen ?normalen? Benutzeraccount
Dem Ordner %WINDIR%\TASKS entsprechende
unter Windows 2003 das Recht geben eigene geplante Berechtigungen geben
Tasks zu erstellen und zu verwalten
Wo ist die Visual Basic 5.0 Runtime unter Windows
Die Runtime wurde aus Sicherheitsgründen vom
Server 2003 geblieben
Windows Server 2003
Warum lässt Windows Server 2003 keine Remote
Die meisten Backup-Programm Hersteller verwenden
Backups mehr zu
lokale Agents und sichern nicht über Remote-APIs. Aus
Sicherheitsgründen wurde das aus Windows Server
2003 entfernt
Wieso kann man in einer NTVDM unter Windows
MS hat die DLL VJOY.DLL aus dem System entfernt
Server 2003 keinen Joystick mehr nutzen
Wieviel Leistungszuwachs haben die
Microsoft spricht von 80% Leistungszuwachs. Möglich
Terminal-Serverdienste von Windows Server 2003 im
macht das eine bessere Speicher- und Kernelnutzung
Vergleich zu Windows 2000 erhalten
Welche Auswirkung hat die Aktivierung der
Die Anzahl der gleichzeitigen Benutzer (Knowledge
Rechtschreibprüfung und Grammatikprüfung bei der
Worker) reduziert sich um die Hälfte. MS arbeitet
Verwendung des Windows 2003 Terminal Servers
derzeit (04.05.2003) an einer Lösung der Problematik
Welche Auswirkung hat die Verwendung einer
Bei 16-Bit Farbtiefe ergeben sich im Vergleich zu 8-Bit
grösseren Farbtiefe bei TS Clients unter Windows
Farbtiefe ca. 10% mehr RAM-Nutzung und 1450
Server 2003
Byte/sek/Benutzer Netzwerkbandbreite im Vergleich zu
1159 Byte/sek/Benutzer bei Windows 2000. Es
ergeben sich fast keine höheren CPU-Auslastungen
Wieso wurde DirectPlay 1.0 vom Windows Server 2003 Was soll ein Server mit DirectPlay 1.0 für Joysticks etc.
entfernt
?
Wo ist Universal Plug and Play in Windows Server
Universal Plug and Play wurde in Windows Server
2003
2003 entfernt
In welcher Reihenfolge werden DLLs unter Windows
Anwendungsverzeichnis
2003 gesucht
SYSTEM32 Verzeichnis
SYSTEM (16 Bit Verzeichnis)
Windows Verzeichnis
Momentanes Verzeichnis
Wie kann man die DLL Search Behaviour unter
Windows Server 2003 modifizieren
Control\SessionManager\SafeDLLSearchMode ?
0 = Arbeitsverzeichnis nach Anwendungsverzeichnis
aber bevor System32 Verzeichnis
1 = Arbeitsverzeichnis nach System32 Verzeichnis
(Default)
Wo ist der FPNWCLNT bei Windows 2003 geblieben
Der FPNWCLNT wurde von Windows 2003 aus
Sicherheitsgründen entfernt
Bei Windows 2000 konnte die ICF keinen Multicast und ICF bei Windows 2003 kann diesen Datenverkehr
Broadcast Verkehr scannen. Wie ist das bei Windows
sniffen
Seite 194/567
qnr
qnr
Question
Question
2003
3878 Die ICF von Windows 2003 kann auch den Multicastund Broadcast Verkehr scannen. Kann man das aus
Performance-Gründen deaktivieren
3879 SFM für Windows 2000 unterstützt kein NTLMv2. Wie
ist das bei Windows Server 2003
3880 RIS für Windows 2000 unterstützt kein NTLMv2. Wie ist
das bei Windows Server 2003
3881 Bei Windows 2000 war es für einen normalen Benutzer
möglich Reparse Points zu erstellen. Wie ist das bei
Windows 2003
3882 Ein normaler Benutzer kann unter Windows 2003 keine
Reparse Points mehr erstellen. Kann man das ändern
3883
3884
3885
3886
3887
3888
3889
3890
3891
3892
3893
3894
3895
3896
3897
Answer
Answer
Ja,
ervices\IPNAT\Parameters\ - REG_DWORD AllowInboundNonUnicastTraffic ? auf Wert = 1 setzen
SFM bei Windows Server 2003 unterstützen NTLMv2
RIS bei Windows Server 2003 unterstützt NTLMv2
Reparse Points bei Windows 2003 können nur noch
von Administratoren erstellt werden
Set\Services\RSFilter\Parameters\ - REG_DWORD EnableLegacyAccessMethod ? auf Wert = 1 setzen
Bei Exchange 5.5 wurden die MIME-Content-Typen nur Exchange 2000 verwendet die MIME-Content-Typen
für das Versenden und Empfangen von E-Mails
für E-Mail und den Exchange Store
verwendet. Wie ist das bei Exchange 2000
Wie kann man die Einstellungen des Accessibilty
Die Einstellungen werden in einer Datei mit der Endung
Wizards von Windows XP auf einem anderen
.ACW im Verzeichnis %UserProfile%\My
Computer speichern
Documents\MySettings.acw gespeichert. Sie können
die Datei einfach auf den anderen PC kopieren
Wenn man versucht ein Verzeichnis von einem
Der ?Papierkorb? von Windows 2000 kommt nicht mit
gemounteten Volume unter Windows 2000 zu löschen gemounteten Volumes klar. Löschen Sie die das
erscheint die Fehlermeldung ?Zugriff verweigert ? Datei Verzeichnis indem Sie die UMSCHALT-Taste während
in Benutzung?. Wie kann man das Verzeichnis
des Löschvorgangs drücken
trotzdem löschen
Im Exchange 2000 / 2003 kann man einstellen das
Die Nachricht wird in eine MIME Two Part Message
Nachrichten im MIME Format als HTML und TEXT
umgewandelt und sowohl im ASCII als auch im HTML
versendet werden können. Was bedeutet das für die
Format versendet. Das stellt die höchste Kompatibilität
Nachricht
her
Warum wird unter Exchange 2003 empfohlen
Der ESM in Exchange 2003 bietet ein Multithreading
Postfächer über den ESM zu verschieben
zum Verschieben von Postfächern und ist wesentlich
stabiler als in Exchange 2000 und lässt sich schedulen
Wie lange werden die einzelnen Exchange Versionen
Generelle Lebenszeit für Server Applikationen
unterstützt
5 Jahre Standard, 2 Jahre Erweitert
Exchange 5.5
Standard bis 31.12.2003, Erweitert bis 31.12.2005
Exchange 2000
Windows NT4
Welche Aufgabe hat der /USERVA Schalter in
Mit diesem Schalter können Sie das eingebaute RAM
Windows Server 2003
im Server für die Verwendung im User-Mode und im
Kernel-Mode besser steuern.
Der neue Schalter arbeitet nur mit dem Schalter /3GB
zusammen, welcher den User-Prozessen mehr RAM
zur Verfügung stellt. Mit dem Schalter /USERVA
können Sie sehr granular steuern wie viel RAM
zwischen 2 und 3 GB für den User Mode zur Verfügung
steht.
Bsp.:
Sie wollen 2900 MB für den User Mode zur Verfügung
stellen und 1.196 MB für den Kernel Mode:
multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft
Windows Server 2003" /fastdetect /3GB /Userva=2900
Kann man Snapshots von Exchange 2003
Ja, mit Hilfe des Programmes Visual Source Safe
Datenbanken erstellen
Funktioniert der Exchange 2000 Conferencing Server
Nein, der Conferencing Server wird nicht auf der
unter Exchange 2003
gleichen Maschine mit Exchange 2003 unterstützt
Funktioniert der Exchange 2000 Conferencing Server
Nein
unter Windows 2003
Funktioniert ein InPlace Update von Exchange 2000
Nein
Conferencing Server und Exchange 2000 auf
Exchange 2003
Was ist in einer Mixed Umgebung mit Exchange 2000 Die ECS Resource Mailbox darf nicht auf einem
ECS und Exchange 2003 zu beachten
Exchange 2003 Server erstellt werden
Können Exchange 2003 Mailboxen den Exchange
Ja, das ist ohne Einschränkungen möglich
2000 Conferencing Server nutzen
Gibt es im Internet eine Liste der ungesicherten WLAN Ja, die Webseite www.80211hotspots.com bietet diese
Hotspots
Möglichkeit
Was ist der LegacyDN in Exchange 2003
Der legacyExchangeDN ist ein Attribut vieler Active
Directory Objekte ? speziell Objekte welche Exchange
2000 betreffen (E-Mail aktivierte Benutzer, Öffentliche
Seite 195/567
qnr
qnr
3898
3899
3900
3901
3902
3903
3904
3905
3906
3907
3908
3909
3910
3911
3912
3913
3914
3915
3916
3917
3918
3919
3920
Question
Question
Answer
Answer
Ordner, Exchange System Objekte). Der
legacyExchangeDN bietet Abwärtskompatibilität mit
Exchange 5.5 und mapped Objekte zu einem Naming
System welches von Exchange 5.5 interpretiert werden
kann
Der MS ISA Server fragt immer nach Authentifizierung HKEY_LOCAL_MACHINE\System\CurrentControlSet\S
wenn eine Webseite aufgerufen wird obwohl der
ervices\W3proxy\Parameters ? REG_DWORD Benutzer berechtigt ist. Wie kann man das Ausschalten ReturnDeniedIfAuthenticated
Wert auf 1 setzen
Was ist Layer2 Hijacking
ARP Spoofing
ARP Relaying
Was ist Layer3/4 Hijacking
TCP Hijacking
ICMP Redirection
Kompromittieren von Protokollen der Application Layer
(HTTP, FTP, POP3, DNS)
Social Hijacking
Wie kann man TCP-Verbindungen hijacken
Z. B. mit Tools wie den ARP-Flooder, RST-Daemon,
SYN-Flooder
Existiert auch fertige Software für das Hijacking
Ja, HUNT, DSNIFF, HUGGERNAUT, ETTERCAP,
PATH usw.
Was ist eine ?Take no Prison? Attacke auf einen PC
Simple Hijack, simplex Hijack
Effektive Anweisung einfügen (no second chance)
Schnelles Handeln nach dem Angriff
Geeignet für leichtgläubige, reaktionsschwache Opfer
Angriff mit Sniffer, Paketgenerator möglich
Kann man einen Switch ?überfluten?
Ja z. B. mit einem MAC Table Overflow im Switch mit
Hilfe von MACOF
Wie kann man seine eigene MAC-Adresse filtern
Bsp.: LINUX
IFCONFIG ETH0 DOWN
IFCONFIG ETH0 HW ETHER 0a: 0a: 0a: 0a: 0a: 0a:
IFCONFIG ETH0 192.168.1.1
IFCONFIG ETH0 UP
Gibt es Tools mit welchem man sich eigene IP/TCP
Ja, z. B. das Tool SPAK (Send PAcKet) kann IP, TCP,
Pakete etc. erstellen kann
UDP, ARP und Ethernet Pakete erstellen
Was ist ARP Relaying
Die Möglichkeit das ein Angreifer alle ARP Pakete in
einem Netzwerk abfängt und erst dann an die
Zieladresse weiterleitet
Gibt es Tools mit welchen man ARP Relaying
Ja, z. B. ARPSPOOF
durchführen kann
Was ist DNS Spoofing
Die Verfälschung einer Antwort auf ein DNS Query
Simpel zu realisieren
Tools: DNSSPOOF
Verwendung eines HOSTFILES
PCAP Filter kann Angriff auf bestimmte Services
beschränken
Welche Gegenmaßnahmen gegen Hijacking, Spoofing Verhindern das Pakete von anderen mitgelesen
gibt es
werden
Switches statt Hubs verwenden (Minimale zusätzliche
Sicherheit)
Weniger anfällige Netztopologien verwenden
IPSEC
Verschlüsselte Verbindungen
ARPWATCH
IDS
Statische ARP-Tabellen ?
Wie kann man Hijacking und Spoofing erkennen
ACK Storm
Retransmissions
Identifikation von Karten im Promiscuous Mode
Ungewöhnlichkeiten (Verbindungen werden beendet,
neue Zertifikate usw.)
Unterstützt eine Windows Server 2003 CA leere CDP
Ja, aber nicht für Windows 2000
Gibt es einen MSI Datenbank-Editor von MS
Ja, ORCA. Siehe
http://www.microsoft.com/msdownload/platformsdk/sdk
update (350 MB)
Der ISA bietet keine eingebaute Möglichkeit einzelne
Ja, der SURFBLOCKER von Adrian Koch bietet diese
Schulräume für den Internet-Zugriff zu blocken bzw. zu Möglichkeit. Es handelt sich um ein ASP Skript welches
erlauben. Gibt es eine andere Lösung
Sie hier erhalten: koch@gewerbliche-schulen-lahr.de
Kann man im AD von Windows 2000 / 2003 die
Mit Hilfe von ADSIEDIT in der
Anzeigereihenfolge für Benutzer ändern. Z. B.
Vorname, Name statt Name, Vorname
Wie kann man einen Windows Server 2003 als lokalen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
NTP Server konfigurieren
Set\Services\W32Time\Parameters LocalNTP ? 1
Warum kann man nicht auf verschlüsselte Dateien auf Vermutlich versuchen Sie auf die verschlüsselten
einem Windows Server 2003 Cluster zugreifen
Dateien mit einem lokalen Profil von einem anderen
Seite 196/567
qnr
qnr
Question
Question
3921 Warum können Benutzer keine Dateien auf einem
Windows 2000 DC verschlüsseln
3922 Windows Server 2003 Produktaktivierung schlägt fehl
mit der Fehlermeldung 32777
3923 Wieso funktioniert eine Remote Assistent Connection
(TS ist Windows 2003) nicht wenn man die
Verschlüsselung auf FIPS Level gesetzt hat
3924 Wie kann man ADAM (Active Directory Application
Mode) am besten implementieren
3925
3926
3927
3928
3929
3930
3931
Answer
Answer
Cluster-Mitglied zuzugreifen. Der Zugriff von der
ursprünglichen Maschine funktioniert. Verwenden Sie
zur Problembehebung serverbasierte Benutzerprofile
Benutzer verwenden servergespeicherte Profile
Der DC hat eine GPO welche ?gecachte Roaming
Profiles löscht?
Der Server läuft nicht mit Windows 2000 SP3 oder
höher
Vermutlich ist die Internet Explorer Enhanced Security
Configuration aktiv und oder die Überprüfung der
Certificate Revocation ist aktiv (deaktivieren Sie das im
IE)
In der derzeitigen Version unterstützt die Remote
Assistance keine FIPS Verschlüsselung
Details siehe im Step by Step Guide von ADAM
(Downloadbar bei MS). Es folgt eine Kurzanleitung:
ADAM Installation
ADAM und ADAM Admin-Tools
Unique Instance
Instance Name
LDAP und LDAPS Port Nummer (Vorsicht wenn AD
bereits läuft)
Erstellen einer Application Directory Partition
Angabe der Datenpfade für ADAM
Angabe des Accounts (Network- oder anderer Account)
ADAM Admin-Account angeben
ADAM ADSI Edit zur ADAM Verwaltung verwenden
ADAM Schema SnapIn konfigurieren
MMC
SnapIn Hinzufügen
ADAM Schema
Schema speichern
Hinzufügen einer Benutzer-Klasse zum ADAM Schema
LDIFDE ?L ?F adamuser.ldf ?s
servername:portnummer ?k ?j . ?c ?CN=Schema,
CN=configuration,DC=X? #schemaNamingContext
Erweitern des ADAM Schemas
LDIFDE ?I ?F Laufwerk\Pfad\labs_demo\contact.ldf
?s servername:portnummer ?k ?j . ?c
?CN=Schema,CN=configuration?
#SchemaNamingContext
Abfrage von ADAM Daten mit dem Windows
Adressbuch
Ausführen von WAB.EXE
Tools ? Konten
Hinzufügen
Servernamen angeben
Acocunt + PW angeben
Erweitert ? Einfacher Suchfilter
O=Organisation,c=DE
Personen suchen
Verwalten von Benutzern, OUs und Gruppen
ADAM ADSI Edit
Verbinden mit O=Organisation,C=DE
Neu ? Objekt
z. B. Gruppe auswählen
Namen vergeben ? Weiter
Gruppentyp = 2147483650
Benutzer zu Gruppen hinzufügen
ADAM ADSI Edit
Gruppe auswhlen ? Eigenschaften
Attribut = Member ? Hinzufügen
ADAM Account = CN=Marc Grote, OU=ADAM,
O=ITTRAINGROTE,C=DE (oder Hinzufügen eines
Windows Accounts)
BenutzerAccounts disablen
ADAM ADSI Edit
Benutzer auswählen ? Eigenschaften
Attribute ? msDS-UserAccountDisabled ? auf Wert =
TRUE setzen
Anzeigen effektiver Berechtigungen
DSACLS
\\SERVERNAME:PORTNUMMER\O=
Seite 197/567
qnr
qnr Question
3932
Question
3933
3934
3935
3936
3937
3938
3939
3940 Welche Schritte sind für 802.1x Deployment unter
Windows XP und Windows Server 2003 erforderlich
3941 Kann man IAS Konfigurationen zwischen Window
Server 2003 und Windows 2000 austauschen
3942 Welche Schritte werden bei der WLAN
Authentifizierung zwischen WLAN-Client ? AP und
RADIUS Server unter Windows 2003 durchgeführt
3943
3944
3945
3946
Answer
Answer
Organisation,C=DE
Berechtigungen vergeben
DSACLS
\\SERVERNAME:PORTNUMMER\CN=
USER,OU=Organisationseinheit,O=Organisation,
C=DE /G ? gewünschten Benutzer +
Berechtigungen angeben (siehe DSCLS /?)
Setzen eines Passworts für einen ADAM Benutzer
LDP
Optionen ? Verbindungen
Option Name = LDAP_OPT_SIGN ? Wert auf 1
setzen
Binden der ADAM Instance
Gewünschtes Benutzerobjekt auswählen
Modifizieren
Attribut ? userpassword ? Passwort eingeben
Enter ? Ausführen
Replikation zwischen ADAM Instanzen in einem
Configuration Set steuern
ADAM ADSI Edit
Connect und Bind
CN=Sites ? CN=Default-First-Site-Name
Eigenschaften CN=NTDS Site Settings
Schedule (Zeitplan)
Gewünschten Zeitplan auswählen
Sofortige Synchronisation
REPADMIN /SYNCALL
SERVERNAME:PORTNUMMER O=Organisation,
C=DE /u:USERNAME /PW:PASSWORD
Konfigurieren eines Zertifikatsinfrasturktur
Konfigurieren von AD für Konten und Gruppen
Konfigurieren des primären IAS
Konfigurieren des sekundären IAS
Deployen und konfigurieren von Wireless APs
Konfigurieren einer 802.11 Gruppenrichtlinie
Installieren von Computer Zertifikaten auf den WLAN
Client Computern (EAP-TLS)
Installieren von Benutzer Zertifikaten auf den WLAN
Client Computern (EAP-TLS)
Konfigurieren der WLAN Computer für die Verwendung
von EAP-TLS
Konfigurieren der WLAN Computer für die Verwendung
von PEAP-MS-CHAP v2
Nein, das funktioniert nicht
Wenn eine Wireless Station in die Reichweite eines AP
Authenticators kommt, sendet der Wireless AP ein
Challenge zu der Wireless Station
Nach Empfang des Challenge vom AP antwortet der
WLAN Client mit seiner Identität
Der AP leitet die IDentität des Clients an einen RADIUS
(IAS) Server weiter. Dieser leitet die Authentifizierung
ein
Der RADIUS Server empfängt die Credentials für den
WLAN Client, spezifiziert den Credentials Typ welche
erforderlich ist um die Identität zu bestätigen
Der WLAN Client sendet seine Credentials an den
RADIUS Server
Während der Überprüfung der WLAN Client
Credentials überträgt der RADIUS Server einen
Authentifizierungs-Schlüssel zu dem AP. Der
Authentication Schlüssel ist verschlüsselt so das nur
der AP darauf zugreifen kann
Wie kann man eine Application Data Partition in
ADSIEDIT
Windows Server 2003 löschen
Connecten zum Configuration Container
CN=Partitions
Suchen des crossRef Objektes für die
Applikations-Partition
Löschen
REPADMIN /KCC (DOMÄNE.XX)
Unterstützt IAS in Windows 2000 Fast Reconnect
Nein
Unterstützt IAS in Windows 2003 Fast Reconnect
Ja
Kann man Meldungen der Windows Ereignisanzeige an Ja, das Tool NTSYSLOG kann Ereignisse von
Seite 198/567
qnr
qnr
Question
Question
einen SYSLOG Server schicken
3947 Warum wurden die Frontpage Server Extensions von
Exchange 2003 entfernt
3948
3949
3950
3951
3952
3953
3954
3955
3956
3957
3958
3959
3960
3961
3962
3963
3964
Answer
Answer
Windows an einen SYSLOG Server schicken
Weil auch das Laufwerk ?M? von Exchange entfernt
wurde und die Frontpage Server Extensions dieses
Laufwerk benötigten um Dateien zu laden wurden die
Extensions entfernt
Nach einem System Crash lässt sich der MSDTC nicht Den MSDTC mit dem Parameter MSDTC ?RESETLOG
mehr starten. Was kann man tun
starten. Dabei werden die Logdateien neu erstellt
Können die Windows Server 2003 Resource Kit Utilities Ja
auf Windows XP installiert werden
Kann man verhindern das unter Windows 2003 bei
jedem starten der ?Configure your Server? Wizard
Windows NT\CurrentVersion\srvWiz ? auf Wert = 0
gestartet wird
setzen
Wie kann man die SYSVOL Größe von Windows 2000 ADSIEDIT
AD beschränken
CN=Domain System Volume (SYSVOL share),CN=File
Replication Service,CN=System,DC=Domäne ?
fRSFileFilter
Clear
Edit Attribute
Ändern des Eintrags auf *.tmp, *.bak, *.adm, ~*.
Set
OK
Wie kann man den AD Benutzeranzeigenamen ändern regsvr32 adsiedit.dll.
MMC SnapIn ADSIEDIT.MSC starten
CN=Configuration
CN=DisplaySpecifiers
CN=409 (für AD ? englische Version)
CN=User Display
Property = Create Dialog
%<sn>, %<givenName>
Set
Schema Cache reloaden und gewisse Zeit warten
Wie kann man unter Windows 2000 Die
COnnectionBackLogs erhöhen
MaxConnBackLog ? Wert von 1000 ? 40000
Wie kann man das Intervall der Erhöhung der
Connection BackLogs unter Windows 2000 einstellen
BacklogIncrement ? Standard = 3 ? Bereich von 1 bis
20
Für die Installation des Exchange System Managers
Ja, der Dienst kann deaktiviert werden. Es werden nur
von Exchange 2003 auf einer Windows XP Maschine
die Dateien des SMTP-Dienstes benötigt
muss der SMTP Dienst installiert werden. Kann der
Dienst deaktivert werden
Wieviele virtuelle Exchange 2003 Server unterstützt
Windows 2000 Advanced Server ? 1 EVS ? 2 Nodes
Exchange im Cluster
Windows 2000 Datacenter 3 EVS ? 4 Nodes
Windows 2003 Enterprise, Datacenter ? 7 EVS ? 8
Nodes
Welche Schritte sind für eine Unattended Installation
Erstellen einer vorkonfigurierten .INI Datei (Setup
von Exchange 2003 erforderlich
/createunattend)
Setup mit dieser .INI Datei ausführen
Exchange wird dann automatisch installiert
Für welche Komponenten kann die Exchange 2003
Installation des zweiten oder weiterer Exchange Server
Unattended Installation verwendet werden
Installation der Exchange 2003 System Manager Tools
Ausführen von Domainprep
Wann kann keine Unattended Installation von
Installation des ersten Exchange Servers in der
Exchange 2003 durchgeführt werden
Organisation
Installation des Exchange Servers in einem Cluster
Installation von Exchange 2003 in einer Mixed Mode
Umgebung (Exchange 5.5 und Exchange 2003)
Durchführung von Maintenance Task (Reinstall,
Desaster Recovery)
Kann man Exchange 2003 auf dem Windows Server
Nein
2003 Web-Edition installieren
Windows Server 2003 bietet den Shutdown Event
Ja, mit Hilfe des Windows Server 2003 Resource Kit
Tracker. Kann man diese Ereignisse anpassen
Utilities CUSTREASONEDIT.EXE (Ausführung mit /I für
GUI Interface)
Wie kann man den SMTP Port des IMC von Exchange Editieren Sie die Datei SERVICES im Verzeichnis
5.5 ändern
%SYSTEMROOT%\SYSTEM32\DRIVERS\ETC auf
den gewünschten Port
Wie kann man WINZIP unter Windows 2000 dazu
Bei dem Pfad zum Entpacken einen PUNKT (.)
veranlassen die Dateien im aktuellen Verzeichnis wie
eingeben. Damit werden die Dateien im aktuellen
die .ZIP Datei zu entpacken
Verzeichnis entpackt
Sie haben einen Windows 2000 Server mit Multilink
Der Account welcher Callback nutzen kann hat nur eine
und Callback konfiguriert. Der Rückruf erfolgt nur auf
Rückrufneummer konfiguriert
Seite 199/567
qnr
qnr
Question
Question
einem Kanal. Warum ?
3965 Kann eine Query based Distribution Group von
Exchange 2003 mail disabled werden
3966 Werden Öffentliche Ordner vom Typ ALLGEMEIN von
Exchange 2003 automatisch repliziert
3967
3968
3969
3970
3971
3972
3973
3974
3975
3976
3977
3978
Answer
Answer
Nein das ist nicht möglich. Query based Distribution
Groups sind immer mail-enabled groups
Nein, nur öffentliche Ordner vom Typ MAPI werden auf
alle öffentlichen Ordner Server repliziert (die Hierarchie
der öffentlichen Ordner
Wie kann man unter Exchange 2003 verhindern das
Exchange System Manager
ein Benutzer neue öffentliche Ordner in der Hierarchie Ordner
erstellen kann
Eigenschaften -Öffentliche Ordner
Sicherheit
Create Public Folder
Create Top Level Public Folder Tree
Entsprechende Berechtigungen setzen
Aus welchen Bestandteilen setzt sich eine Replikation Hierarchie
der öffentlichen Ordner von Exchange 2003 zusammen Inhalt
Backfill
Inhaltskonflikte (wenn zwei Objekte mit dem gleichen
Inhalt Konflikte verursachen
Wie kann man die Indexdateien von Exchange 2003
HKEY_LOCAL_MACHINE\Software\Microsoft\Search\1
verschieben
.0\CatalogNames\ExchangeServerName ? Namen
notieren (unterhalb des Ordners - in der Art wie
C95F8F95)
CMD
NET STOP MSSEARCH
CD\Program Files\Common
Files\System\MSSearch\Bin
CATUTIL MOVECAT
EXCHANGESERVER_SERVERNAME Katalogname
(aus Registry) C:\TEMP
Y
NET START MSSEARCH
Was ist der Unterschied zwischen ?UPDATE? und
Update: Proxy E-Mail Adressen werden für alle neuen
?REBUILD NOW? im Recipient Update Service von
Benutzer generiert. Adressbuch-Mitgliedschaften
Exchange 2000 / 2003
werden aktualisiert.
Rebuild: Proxy E-Mail Adressen warden für alle neuen
Benutzer generiert und alle
Adressbuch-Mitgliedschaften werden verifiziert. Wird
verwendet wenn man tiefere Änderungen vornimmt (z.
B. Domänennamen ändern). Dieser Prozess kann
unter Umständen Stunden dauern. MS empfiehlt den
vorsichtigen Einsatz dieser Option
Unter Exchange 2003 kann man einen Smart-Host
Auf Ebene des Connectors, weil der Connector
einrichten um E-Mails über einen definierten Host
Nachrichtenübermittlung auf SMTP-Domänen-Basis
weiter zu leiten. Wo sollte man den Smart-Host in
ermöglicht
Exchange einrichten
Wieviel RAM reserviert der Exchange 2003 Store
Mit gesetztem Schalter /3GB = 896 MB
Prozess
Ohne gesetztem Schalter /3GB = 576 MB
Wie kann man die Cache Größe für den Exchange
ADSIEDIT
2003 Store Prozess anpassen
Configuration Container | CN=Information
Store,CN=<server>,CN=Servers,CN=<Admin
Group>,CN=Administrative
Groups,CN=<org>,CN=Microsoft
Exchange,CN=Services,CN=Configuration
Information Store Objekt ? Eigenschaften
msExchESEParamCacheSizeMax Attribut verändern
Neustart des Exchange Server Informationsspeichers
Wie kann man einen Exchange 2003
Im Exchange System Manager den Mailbox Store
Informationsspeicher defragmentieren
dismounten und dann ausführen von ESEUTIL /D Pfad
zur Datenbank
Was ist NTDSNoMATCH im Kontext von Exchange
Jedes Postfach hat dieses Attribut. Bei Exchange 5.5
2000 / 2003
konnte ein NT Konto mehrere Postfächer haben. Diese
sekundären Postfächer wedren als Resource
Postfächer bezeichnet und haben das Custom Attribut
10. Bei der Verwendung von ADC muss dieser Wert
gesetzt werden
Was ist bei der Erstellung einer Unattended Installation Die Unattended Datei muss in WINNT.SIF umbenannt
von Windows Server über eine Bootdiskette zu
werden
beachten
Was ist bei der Verwendung von IPv6 unter Windows
Die ICF unterstützt kein IPv6. IPv6 Pakete werden
2003 und der ICF zu beachten
ignoriert. MS empfiehlt den Einsatz einer Firewall mit
IPv6 Unterstützung
Wie läuft ein Recursive Query mit DNS Stub Zones
Recursive Query
unter Windows 2003 ab
Iterative query
Response
Seite 200/567
qnr
qnr Question
Question
Answer
Answer
3979 Wie läuft ein iterativer Query mit DNS Stub Zones unter Iterative Query
Windows 2003 ab
Antwort ? Frage zuständigen DNS Server
Iterative Query
Antwort
3980 Wie erfolgt die Namensauflösung bei Stub Zonen unter Client sendet ein Recursive Query zum DNS Server
Windows 2003
welcher die Stub Zone hostet
Der DNS Server nutzt die Stub Zone Records um
Namen aufzulösen
Die Stub Zone ermittelt den DNS Server für die Original
Zone
Der DNS Server sendet Anfragen an die authoritativen
Server ohne sie vorher selbst zu suchen
3981 Was enthalten Stub Zonen von Windows Server 2003 SOA Einträge
Name Server (NS Einträge)
Glue (A) Records
3982 Kann ein Administrator den Inhalt der Stub Zonen von Nein, das funktioniert nicht
Windows 2003 DNS modifizieren
3983 Wie werden DNS Stub Zonen unter Windows 2003
Überprüfung anhand des SOA Eintrages ob die Stub
ubgedatet
Zone Daten veraltet sind
Wenn der SOA Eintrag veraltet ist. Wird ein
Zonentransfer von der Stub Zone auf den Master DNS
Server initiiert
Es werden folgende Abfragen vorgenommen:
SOA
3984
S
A
3985 Was ist der wichtigste Unterschied zwischen
Bei PASV-FTP wird beim Wechsel von FTP-CONTROL
PASV-FTP und ACTIVE-FTP
(Port 20) zur FTP-DATA (Port 21) Sitzung ein
TCP-SYN geschickt.
PASV-FTP macht das nicht
3986 Unterstützt GSNW den Einsatz von TCP/IP auf der
Nein
Novell Server Seite
3987 IIS 6.0 von Windows 2003 bietet die Möglichkeit die
Die Datei METABASE.XML aus dem Verzeichnis
Metabasis direkt zu editieren. Wie funktioniert das
\WINDOWS\SYSTEM32\INETSRV editieren
3988 Windows 2003 bietet im Windows Server 2003
Sie müssen die Datei ACCTINFO.DLL mit dem
Resource Kit ein zusätzliches Tool mit dem Namen
REGSVR32 registrieren. Danach taucht dann
ACCTINFO mit welchem man sich zusätzliche
zusätzlicher Reiter In AD Benutzer und Computer mit
Accounting-Informationen anzeigen lassen kann. Wie
Accounting-Informationen auf
kann man das Produkt benutzen
3989 Windows 2003 bietet ein neues Feature mit dem
Das Tool ACCTINFO aus dem Windows Server 2003
Namen ?Last Logon Timestamp?. Wie kann man den
Last Logon Timestamp ermitteln
3990 Wie kann man schnell die GUID für ein Computerobjekt Das Tool ACCTINFO aus dem Windows Server 2003
unter Windows 2003 ermitteln
3991 Wie kann man schnell ermitteln wann sich ein Benutzer Das Tool ACCTINFO aus dem Windows Server 2003
das letzte Mal an Windows Server 2003 angemeldet
hat
3992 Wie kann man schnell ermitteln wann sich ein Benutzer Das Tool ACCTINFO aus dem Windows Server 2003
das letzte Mal erfolglos an Windows Server 2003
angemeldet hat
3993 Wie kann man unter Windows 2000 den zur Verfügung CMD /E:Größe in KB. Wert reicht von 2048 ? 32768 in
stehenden Speicher für eine CMD-Sitzung erhöhen
2048 KB Schritten
3994 Wenn man unter Windows 2003 versucht von einer CA Anmelden als Administrator
ein Zertifikat anzufordern kommt die Fehlermeldung
Die Datei %systemroot%\system32\certsrv\certdat.inc
das ein ActiveX Control geladen wird und nichts
mit Notepad öffnen
passiert. Wie kann man das umgehen
Ermitteln des Wertes ?sXEnrollVersion="5,131,3686,0"
und ändern auf ?sXEnrollVersion="5,131,3659,0"
Änderungen speichern
3995 Wieso kann man den Registry Key in welchem die DNS Microsoft hat den Key an folgende Stelle verschoben:
Zonen unter Windows 2000 gespeichert werden nicht
mehr unter Windows 2003 finden
Windows NT\CurrentVersion\DNS Server\Zones
3996 Wie kann man schnell ermitteln ob ein Benutzerobjekt Das Tool ACCTINFO aus dem Windows Server 2003
eine SIDhistory unter Windows Server 2003 hat und
wie die SIDhistory lautet
3997 Wie kann man das Logging für die automatische
HKEY_Local_Machine\Software\Microsoft\Windows\
Update Konfiguration unter Windows Server 2003
CurrentVersion\WindowsUpdate\Auto Update.
einschalten
REG_DWORD ? DebugType auf Wert = 1 setzen. Die
Logdatei steht dann in folgendem
Pfad:C:\Programme\Windowsupdate\Wupd\System\Wu
pdlog.txt
3998 Welche Gast-Betriebssysteme unterstützt der Microsoft Microsoft Windows 2000 Server and Windows 2000
Virtual Server 1.0
Advanced Server
Microsoft Windows NT 4.0 Server and Advanced
Server
Seite 201/567
qnr
qnr
Question
Question
Answer
Answer
IBM OS/2 Server (LanManager 4 Fixpack 43, ACP2,
ACP1)
Red Hat Linux 6.2 and 7.3
Novell Netware 5.x and 6.x
Windows Server 2003 (bisher noch nicht getestet)
Windows Server / Advanced Server 2000 SP3
3999 Auf welchen Plattformen läuft der Microsoft Virtual
Server 1.0
4000 Wie kann man mit Hilfe von WMIC unter Windows 2003 WMIC
ein Programm starten
PROCESS CALL /?
PROCESS CALL CREATE /?
PROCESS CALL CREATE CALC (startet CALC.EXE)
PROCESS WHERE NAME=?CALC.EXE? CALL
TERMINATE (schließt das Programm)
QUIT
4001 Welchen Nachteil hat das Aktivieren von ?Do not allow One Way Trusts zwischen Domänen werden
anonymous enumeration of SAM accounts? unter
unterbrochen weil die Trusting Domäne keine Benutzer
Windows Server 2000 / 2003
Konten mehr in der Trusted Domäne auflisten kann
4002 Warum schlägt das Windows 2000 / 2003 NTBACKUP Wenn kein Benutzer angemeldet ist sind keine Remote
fehl wenn man versucht Daten über ein
Laufwerke verfügbar
Netwzerklaufwerk remote zu sichern und kein Benutzer
angemeldet ist
4003 Wie kann man unter Windows 2003 eine Null Session NET USE \\IP-ADresse\IPC$ ?? /user:??
mit einem PC aufbauen
4004 Wie kann man sich auf einer Remote Maschine die
NET VIEW \\IP-Adresse
Shares anzeigen lassen
4005 Gibt es ein Tool mit welchem man sich normale- und
Die Fa. Foundstone bietet das Tool HUNT mit welchem
versteckte Freigaben anzeigen lasssen kann
das möglich ist
4006 Wie kann man CLI Inhalte in die Zwischenablage unter Mit Hilfe des Schalter CLIP in der CLI. Bsp.:
Windows 2003 redirecten
DIr /AD | CLIP
4007 Wie kann man unter Exchange 2003 ermitteln wann
EXchange System Manager starten
das letzte Mal ein Backup einer Datenbank
Server Objekt
durchgeführt wurde
Speichergruppe
Datenbank auswählen
Eigenschaften
Unter dem Reiter ?Datenbank? finden Sie die
Information wann die Datenbank zum letzten Mal
gesichert wurde
4008 Standardmäßig stellt der Terminal-Server von Windows Ja, die Gruppenrichtlinien von Windows 2003 bieten
Server 2003 für jeden Computer eine Lizenz aus. Kann eine andere Möglichkeit:
das verhindert werden
Dabei wird eine lokale Gruppe Terminalservercomputer
erstellt. Der Terminalserver-Lizenzdienst stellt nur dann
Lizenzen aus wenn die entsprechenden
Computerkonten Mitglied dieser Gruppe sind
4009 Wo werden die Daten der Volume Shadow Copies
In dem Ordner ?System Volume Infomation? der
gespeichert
jeweiligen Betriebssystem-Partition
4010 Kann man verhindern das bei Ausführung von
Ja, NTBACKUP /SNAP:OFF verhindert die Sicherung
NTBACKUP die Daten des Volume Shadow Copy
von VSC Dateien
Dienstes gesichert werden
4011 Warum lässt sich der SUS nicht mit einem IE5
Die Webadministration des SUS setzt einen IE5.5 oder
administrieren
höher voraus
4012 Welche Outlook Versionen sind mit Exchange 2003
Outlook 2000 / 2002 / 2003. OL97/98 wurden nicht
kompatibel
getestet
4013 Welche Feature-Erweiterungen hat Outlook 2003 in
Cached Exchange Mode
Verbindung mit Exchange 2003
MAPI Komprimierung
http Zugriff von Outlook (http over RPC)
Buffer Packing
Outlook Performance Monitoring
Erweiterte Antispam Filter
Safe und Block Listen
Externes HTML Blocking
Outlook Kerberos 5 Protokoll
Inkrementelle Änderungs-Synchronisation
Delta Änderungs-Synchronisation
Presynchronization Reporting
4014 Windows 2000 / 2003 bietet den Befehl RUNAS mit
Ja, das Tool RunAs Professional von
dem sich Programme unter einem anderen Account
http://www.mast-computer.de bietet diese Möglichkeit
starten lassen. Leider lässt sich kein Passwort über die
CLI übergeben. Gibt es eine Abhilfe
4015 Bei der Installation von Exchange wird das MMC
Folgende Dateien in das Windows SYSTEM32
SnapIn AD Benutzer und Computer erweitert. Kann
Verzeichnis kopieren: EXCHMEM.DLL,
man diese Erweiterung auch ohne Installation
ADDRESS.DLL, ESCPRINT.DLL, MAILDSMX.DLL
durchführen
Dann REGSVR32 MAILDSMX.DLL
4016 NLB in Windows 2003 unterstützt Multicast Hartbeats. Betreiben Sie keine Single NIC im Unicast mode. Das
was ist dabei zu beachten
kann zu Performanceproblemen führen. Außerdem
Seite 202/567
qnr
qnr
4017
4018
4019
4020
4021
4022
4023
4024
4025
4026
4027
4028
4029
4030
4031
4032
4033
Question
Question
Answer
Answer
lässt sich der NLB Cluster dann nicht vom Cluster aus
selbst verwalten. Verwenden Sie bei einer Single NIC
Multicast Hartbeat
Wann sollte man ICS unter Windows Server 2003 nicht Wenn sich im Netzwerk noch ein DC befindet, das
verwenden
Netzwerk statische IP-Adressen verwendet und / oder
im Netzwerk noch weitere DNC / DHCP-Server
existieren
ADMT bietet einen Undo Migration Wizard. Hat auch
Nein
die CLI Version von ADMT einen Undo Wizard
Windows 2003 bietet als AddOn den Phone Book
Die erstellten Dateien haben den Präfix .PBK und .PBR
Administrator um Telefonbuchverzeichnisse zu
erstellen. Wie heißen die erstellten Dateien
Windows Server 2003 bietet diverse Functional Levels. Das Domänen Functional Level muss als erstes
Welche Rehenfolge ist bei der Heraufstufung der
heraufgestuft werden. Das Forest Functional Level
Levels zu beachten
muss als letztes Heraufgestuft werden und kann das
Level auf Domänen-Ebene nicht übersteigen
Für was steht die Abkürzung WZC in Windows XP
WZC steht für Wireless Zero Config. Es handelt sich
hierbei um einen Dienst welche eine konfigurationsfreie
Verbindung / Konfiguration für Wireless Geräte
sicherstellt
Warum sollte der DHCP Dienst nicht auf einem DC
Der DHCP Server hat das Recht selbst erstellte
laufen
Einträge im DNS zu aktualisieren / löschen. Auf einem
DC ist es das Konto ?lokales System?. Damit hat der
DHCP Dienst das Recht alle Rekords zu modifizieren.
Die DHSP Server sollten in der Gruppe ?DNS Update
Proxy? sein
Wieso kann man den Trigger für WINS Replikationen
Vermutlich verwenden Sie bei der Replikation keine
unter Windows 2003 nicht auf unter 20 setzen
?permanenten Verbindungen?. Wenn Sie keine
permanenten Verbindungen verwenden muss der
Trigger größer 20 sein
Wie verwenden ASP-Applikationen von ASP.NET und Für jede Applikation welche erstellt wird, werden
dem .NET Framework Konfigurationen
XML-basierte Konfigurations-Dateien verwendet. In der
Datei MACHINE.CONFIG werden die
Computer-spezifischen Einstellungen gespeichert
Was ist bei der Umwandlung einer globalen Gruppe in Sie können die Gruppe nicht direkt umwaneln, sondern
eine Domain Local Group unter Windows 2003 zu
müssen die globale Gruppe erst in eine universelle
beachten
Gruppe umwandeln und diese dann in eine Domain
local Group
Über welche Mechanismen werden bei Microsoft
Service Packs
signierte Dateien vertrieben
Hotfixes
OS Updates
Windows Updates
Erstellt SUS unter Windows 2003 zu Debuggründen
Ja, die Logdatei hat den Namen HISTORY-SNC.XML
eine Logdatei
und steht im Verzeichnis
SUSInstallationsverzeichnis\Autoupdate\Administration
Muss man den Befehl DISKPERF ?Y unter Windows
Nein, das wird unter Windows 2003 jetzt on Demand
2003 noch aktivieren um physikalische
durchgeführt
Datenträgerschlangen zu nmonitoren
Wie kann man normalen Benutzern unter Windows
Geben Sie dem Benutzer das Recht ?System
2000 das Recht geben die Power Schemata zu
herunterfahren?
verändern
Wenn SP3 oder höher installiert ist geben Sie dem
benutzer noch das Recht ?erstellen einer
Auslagerungsdatei?
REGEDT32
Windows\CurrentVersion\ControlsFolder\PowerCfg\Glo
balPowerPolicy
Dem Benutzer Vollzugriff für diesen Schlüssel geben
Windows\CurrentVersion\ControlsFolder\PowerCfg\
PowerPolicies
Dem Benutzer Vollzugriff für diesen Schlüssel geben
Gibt es ein Tool mit welchem man automatisch
Das Tool SETSFN.ZIP bietet diese Möglichkeit. Sie
Dateinamen nach der 8.3 Konvention erstellen kann
können das Tool bei www.jsiinc.com downloaden
Unterstützt das Windows 2000 / 2003 Backup
Nein
Programm NTBACKUP.EXE die Sicherung von
Dateien mit Wildcards
Wie verhalten sich die Berechtigungen bei der
Die Berechtigungen werden nicht verändert. Die Datei
Wiederherstellung von Dateien aus dem Volume
behält die Berechtigung welche sie vor der
Shadow Copy unter Windows 2003
Wiederherstellung durch VSC hatte
Warum lässt sich ein dynamisches Volume unter
Vermutlich war die Festplatte ehemals eine
Windows 2003 nicht erweitern
Basis-Festplatte welche in einen dynamischen
Datenträger migriert wurde. Diese Konfiguration
unterstützt nicht das dynamische erweitern des
Seite 203/567
qnr
qnr
Question
Question
4034 Unterstützt Windows 2000 und Windows XP NAT
Traversal
4035 Welche Erweiterungen hat das Tool IPSECCMD von
der L2TP/NAT-T
4036 Welchen Port muss man für NAT T freigeben
4037 Der erweiterte L2TP Client von Windows XP / 2000
bietet die Möglichkeit Diffie Hellmann Gruppe 2048
einzuschalten.
4038 Was bedeutet Zoning und LUN Masking im Windows
Server 2003 Cluster Kontext
4039 Kann man FC-AL (Arbitrated Loop) mit einem Windows
2003 Cluster verwenden
4040 Was hat sich beim Windows 2003 Cluster und der
SCSI Unterstützung verändert
4041 Gibt es die Möglichkeit den IIS 5.0 auf IIS 6.0
einschließlich aller Applikationen zu migrieren
4042 Wie kann man das Functional Level von Windows 2003
auf Windows 2003 Interim per ADSIEdit setzen
4043 Was bedeutet Zoning und LUN Masking im Windows
Server 2003 Cluster Kontext
4044 Kann man FC-AL (Arbitrated Loop) mit einem Windows
2003 Cluster verwenden
4045 Was hat sich beim Windows 2003 Cluster und der
SCSI Unterstützung verändert
4046 Gibt es die Möglichkeit den IIS 5.0 auf IIS 6.0
einschließlich aller Applikationen zu migrieren
4047 Wie kann man das Functional Level von Windows 2003
auf Windows 2003 Interim per ADSIEdit setzen
4048 Kann man die Exchange 2003 Enterprise Version auf
die Standard Version downgraden
4049 Kann man einen I/O Stress-Test der Exchange 2003
Version durchführen
4050 Was ist eine .ZAP Datei unter Windows 2003
Softwareverteilung
4051 Welche Erweiterung hat das Windows 2003 RRAS /
VPN Setup wenn der Rechner multihomed ist
4052 Wie handhabt Windows 2003 das Routing über multiple
Netzwerkverbindungen
4053 IIS 6 bietet eine neue Architektur welche als zentrale
Komponente http.SYS verwendet. Wie ist das bei
anderen Komponenten wie FTP und SMTP
4054 Der Windows 2000 Cluster bietet nur die Möglichkeit
NTLM Authentifizierung einzustellen. Wie ist das beim
Windows 2003 Cluster
4055 Welche Voraussetzungen müssen für die Verwendung
von MUI unter Windows 2003 geschaffen sein
Answer
Answer
Volumes
MS bietet seit neustem eine Erweiterung von L2TP und
IPSEC welche NAT-T unterstützt
Erweiterung von Windows XP; IKE Logging wird
dynamisch ein und ausgeschaltet
UDP 4500
Wie kann man das einschalten
Set\Services\RasMan\Parameters REG_DWORD
NegotiateDH2048 auf Wert = 1 setzen
Zoning erlaubt es dem Administrator Devices in
logische Volumes aufzuteilen.
LUN Masking erlaubt auf Controller Ebene eine
Zuordnung der LUN (Logical Unit Number ?
Beschreibung einer logischen Disk) zu einem Cluster
Node
Ja, aber nur für zwei Nodes. Für mehr als zwei Nodes
müssen Sie FC-SW (Switched Fabric) verwenden
Seit Windows Server 2003 Cluste wird SCSI für die
Interconnects nur noch für 2 Node Cluster unterstützt
und auch nur noch für die 32-Bit Version von Windows
2003
Ja, MS bietet das IIS 6.0 Migration Tool an mit
welchem Sie einen IIS 5 nach IIS 6 migrieren können
CN=Configuration,DC=Forestname.DC=Domänennam
e,DC=COM
Partitions ? Eigenschaften
MsDS-Behavior-Version
Edit ? auf Wert = 1 setzen
Zoning erlaubt es dem Administrator Devices in
logische Volumes aufzuteilen.
LUN Masking erlaubt auf Controller Ebene eine
Zuordnung der LUN (Logical Unit Number ?
Beschreibung einer logischen Disk) zu einem Cluster
Node
Ja, aber nur für zwei Nodes. Für mehr als zwei Nodes
müssen Sie FC-SW (Switched Fabric) verwenden
Seit Windows Server 2003 Cluste wird SCSI für die
Interconnects nur noch für 2 Node Cluster unterstützt
und auch nur noch für die 32-Bit Version von Windows
2003
Ja, MS bietet das IIS 6.0 Migration Tool an mit
welchem Sie einen IIS 5 nach IIS 6 migrieren können
CN=Configuration,DC=Forestname.DC=Domänennam
e,DC=COM
Partitions ? Eigenschaften
MsDS-Behavior-Version
Edit ? auf Wert = 1 setzen
In der Exchange 2003 Betaphase geht das noch. Im
finalen Produkt wird das nicht möglich sein
Ja, MS bietet das Tool JETSTRESS welches diese
Möglichkeit bietet
Eine .ZAP Datei ist eine Textdatei welche einen Pointer
auf das Setup Package setzt und der Applikation
ermöglicht in der Systemsteuerung Software
aufzutauchen
Der RRAS Dienst deaktiviert die dynamische DNS
Registrierung auf dem internen Interface un deaktiviert
die dynamische DNS Registrierung und NetBT auf dem
?Internet? Interface
Die Routing-Konfiguration (Metric) basiert auf den
Geschwindigkeitseigenschaften der TCP/IP
Konfiguration jedes Interfaces. Bsp.:
10 MB Netz hat eine Metric von 30
100 MB Netz hat eine Metric von 20
Dienste wie FTP und SMTP verwenden weiterhin wie in
IIS 5 INETINFO.EXE
Der Windows 2003 Cluster bietet zusätzlich die
Möglichkeit per Kerberos zu authentifizieren
Die Applikationen müssen im Unicode Format erstellt
werden
Für jede unterstützte Sprache muss eine Resource
Seite 204/567
qnr
qnr
4056
4057
4058
4059
Question
Question
Answer
Answer
DLL erstellt werden
Wieso darf man die ca. 100 MB große FAT Partition auf Diese Partition ist für das erfolgreiche Laden des
einem Itanium basierendem Computer nicht löschen
Betriebssystems erforderlich
Was ist der Unterschied zwischen dem
Bei der Einstellung LOW werden nur statische Seiten
Komprimierungslevel LOW und HIGH in den
komprimiert
Eigenschaften des http Protokolls ? für den virtuellen
Bei der Einstellung HIGH werden statische und
Exchange Server für den OWA Zugriff bei Exchange
dynamische Seiten komprimiert
2003
Wieso werden Einträge in der Datei NETLOGON.DNS Die Datei NETLOGON.DNS erhält Einträge aus der
immer wieder neu erstellt obwohl die Datei gelöscht
Datei NETLOGON.DNB. Sie müssen diese Datei
wurde
umbenennen um zu verhindern das die Datei
NETLOGON.DNS gefüllt wird
Welche Berechtigungslevel lassen sich bei Outlook
Autor ? Kann Elemente lesen, löschen und modifizieren
2003 vergeben
welche er selbst erstellt hat
Editor ? Gleiche Rechte wie ein Autor + Modifizierung,
Löschung von Objekten welche der Manager erstellt
hat
Reviewer ? Lesen von Objekten. Ein Reviewer kann
Nachrichten in den Postfächern anderer Benutzer lesen
4060 Welche Aufgabe hat der Custom Installation Wizard
von Outlook 2003
4061 Welche Aufgabe hat der Custom Maintenance Wizard
von Outlook 2003
4062 Welche Aufgabe hat der Office Profile Wizard von
Office 2003
4063 Welche Aufgabe hat das Outlook Administrator Pack
4064 Welche Outlook 2003 Modis stehen für die Arbeit mit
Outlook zur Verfügung
Spezifikation von Outlook Features
Spezifizieren von Outlook Einstellungen für Benutzer
Entfernen von existierenden Messaging Profilen
Exportieren des Profiles in eine PRF Datei
Anpassen der Einstellungen während des
Installationsprozesses
Ändern von Einstellungen welche nach der Installation
von Outlook durchgeführt werden müssen
Erstellen und Speichern von Standard Profilen
Modifizieren der Standard Sicherheitseinstllungen der
Outlook Sicherheitsfeatures
Online Mode ? Der Inhalt des Postfachs wird auf dem
MSX gespeichert. Dauerhafte Netzwerkverbindung
Cached Mode ? Speichert eine Kopie des Postfach auf
dem lokalen Client in einer .OST Datei welche in
regelmäßigen Abständen mit dem Exchange Server
synchronisiert wird ? DEFAULT MODE
Offline Mode ? Der Inhalt der Mailbox wird in einer
.OST Datei gespeichert. Synchronisation muss manuell
erfolgen (Remote Mail)
Ja
4065 Kann Office 2003 mit anderen Office Installationen auf
der gleichen Maschine existieren
4066 Kann Outlook 2003 mit anderen Outlook Versionen auf Nein
der gleichen Maschine existieren
4067 Kann man Outlook Express zur Verwendung von
Ja das ist möglich. Konfigurieren Sie das Protokoll http
WebDAV mit Exchange 2000 / 2003 konfigurieren
als POP/IMAP4 Server und geben Sie als
Servernamen den http Pfad zum Server und Postfach
an
4068 Wie kann man unter Windows 2003 QAD ermitteln
Mit Hilfe der Saved Queries in Active Directory
wann sich ein Benutzer das letzte Mal angemeldet hat Benutzer und Computer ist das möglich
4069 Gibt es ein Tool mit welchem man mit einem Windows Ja, das Tool TSSHUTDN.EXE bietet diese Möglichkeit
2003 Server verbundene Benutzer informieren kann
und ist im Lieferumfang von Windows 2003 enthalten
das der TS gleich heruntergefahren wird
4070 Läuft die Software ?Remote Desktop Connection?
Ja, die RDC läuft auch auf Win98, ME, NT4
auch auf älteren Betriebssystemen
4071 Kann man eine Remote Desktop Verbindung auf einem Ja, Windows 2003 bietet den ?Remote Desktop für
Windows 2003 Server herstellen ohne das der
Administratoren? (ehemaliger Terminal Server im
Terminal Server installiert ist
Remote-Verwaltungsmodus),welcher zwei
Verbindungen zulässt. Dieses Feature ist allerdings
standardmäßig deaktiviert
4072 Was ist bei der Verwendung des Exchange Legacy DN Wird MS auf einem Recovery Server wiederhergestellt
zu beachten
muß der ExchangeLegacyDN nach der Installation auf
dem Server geändert werden aber bevor die Mailboxund Public-Folder Stores gemountet werden
4073 Für welche Exchange 2003 Backup-Arten bietet VSS
Normal Backup
Unterstützung
Copy Backup
NICHT für ?.
Incrementell Backup
Differential Backup
4074 Bietet Windows CE (Pocket PC) VPN Unterstützung
Ja, diese Versionen bieten einen Connection Manager
welcher eine Vielzahl von VPN / PPTP etc.
Konfigurationen unterstützt
4075 Funktioniert AUTD von Exchange 2003 auch mit RSA
Nein
Seite 205/567
qnr
qnr
4076
4077
4078
4079
4080
4081
4082
Question
Question
Secure ID
Was ist bei der Verwendung von SSL mit Exchange
2003 OMA zu beachten wenn Pocket PC basierende
Produkte eingesetzt werden
Kann man Exchange 2003 über eine vorhandene
Installation von MMIS installieren
Kann Exchange 2003 OMA in einer FEBE-Konfiguration eingesetzt werden
Was ist AUTD von Exchange 2003 OMA
Answer
Answer
Pocket PC basierende Produkte benötigen Zertifikate
von einer CA welche von den Pocket PC Produkten
unterstützt werden
Nein, existierende Instanzen des Mobile Information
Server 2000 müssen deinstalliert werden
Ja, das funktioniert, allerdings müssen alle Server
(FE-BE) Exchange 2003 Server sein
AUTD steht für Alway-up-to-date und ist eine Technik
um Mobile Geräte mit Exchange zu synchronisieren
Exchange 2000 / 2003 bieten dioe Möglichkeit eines
Point in Time: Spielt die Datenbank zurück ohne die
Offline Restores. Dabei kommen zwei Begriffe ins
Logfiles. Alle Daten welche nach dem Backup in die DB
Spiel: ?Point in Time? und ?Roll Forward?. Welche
geschrieben werden gehen verloren. Für diese Art des
Unterchiede / Besonderheiten haben diese Verfahren
Backups müssen gültige Checkpoint Dateien existieren
Roll Forward: Die Datenbank wird zurückgespielt und
alle Transaktionslogdateien nach dem Backup werden
in die Datenbank commited.b Die Checkpoint Datei
muss gelöscht werden
Welche maximale Anzahl Argumente kann man in eine Maximal neun Argumente (%1 - %9)
Batch-Datei unter Windows 2000 / 2003 packen
Kann man die RTEcovery Console von Windows 2000 / HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
2003 so konfigurieren das kein Kennwort erforderlich
Windows NT\CurrentVersion\Setup\RecoveryConsole
ist
SecurityLevel ? auf Wert = 1 setzen
4083 Wie kann man einen DC unter Windows 2000 / 2003
von den anderen trennen um z. B. GPOs zu testen
4084 Wie kann man den Inhalt eine AD integrierten DNS
Zone unter Windows 2000 AD in eine Textdatei
schreiben
4085
4086
4087 Windows 2003 bietet keine Möglichkeit mehr unter
Start ? Suchen im AD zu suchen. Gibt es
Umgehungsmöglichkeiten
4088 Wie groß kann eine .PST Datei unter Offcie 2003 sein
4089 Wie kann man die Software Distribution Database des
ACT 3.0 von Windows 2003 auf alle Rechner verteilen
4090 Kann ADAM RC1 über ADAM Beta installiert werden
4091 Unterstützt RIP CIDR
4092 Für DNS-Records kann man Scavening und Aging
einstellen um veraltete Einträge aus der DNC DB zu
entfernen. Was ist bei manuell erstellten Einträgen zu
beachten
4093 Die Verwendung vonn NSLOOKUP bringt merkwürdige
Ergebnisse unter Windows und zeigt an das kein
Server gefunden wurde
4094 Was ist der Unterschied zwischen einem ?Simple
query? und einem ?recursive query? in der DNS Server
Konsole von Windows 2000 / 2003
4095 Wie behebt der Windows 2003 DHCP Server das
Problem der Installation auf einem DC mit den
Replikation deaktivieren / aktivieren
DFS Admin Tools öffnen
DFS Link auswählen für welchen die Replikation
deaktiviert werden soll
Das Ziel auswählen für welches der
Replikations-Status verändert werden soll
Verwenden des ?Action? Menüs um die Replikation zu
deaktivieren
Wenn Sie die Replikation wieder aktivieren werden Sie
aufgefordert einen Pfad zum Staging Verzeichnis
anzugeben
Wenn es sich um eine Standard- oder sekundäre Zone
handelt befinden sich diese Informationen bereits in
einer Textdatei.
Sonst verwenden Sie:
dnscmd /ZoneExport FQDN_ZoneName FileName
Examples
dsncmd /ZoneExport GROTE.DE GROTE.DNS
xortieren der GROTE.COM Zone nach
%SystemRoot%\System32\Dns\GROTE.DNS.
dnscmd W2KMARC /ZoneExport test.GROTE.DE
GROTE.DNS
xportiert die test.GROTE.DE Zone auf dem Server
W2KMARC nach
%SystemRoot%\System32\Dns\GROTE.DNS
%systemroot%\system32\rundll32.exe
dsQuery.dll,OpenQueryWindow
Maximal 3,9 TB. Bei älteren Versionen betrug die
Größe maximal 2 GB
Erstellen Sie eine GPO welche ein Anmeldeskript
zuweist.
Inhalt: SDBINST.EXE
\\SERVERNAME\SHARE\Database.sdb -q
Nein, sie müssen die alten ADAM Instanzen erst
entfernen
Erst ab der Version 2. RIPv1 unterstützt kein CIDR
Manuell erstellte Einträge besitzen einen Timestamp
von 0, das heißt sie veraltern nicht. Stellen Sie sicher
das solche Einträge einen Timestamp größer 0 haben
Für den Server auf welchem NSLOOKUP ausgeführt
wird muß in der autorisierten DNS Zone ein PTR
Rekord existieren
Simple Query: Testen den lokalen DNS Server indem
er eine Abfrage über den lokalen DNS Client startet
Recursive Query: Bei diesem Test wird ein DNS Query
an einen anderen DNS Server forwarded
In den Eigenschaften des DHCP Servers können Sie
einen alternativen Account angeben mit welchem die
Seite 206/567
qnr
qnr
Question
Question
Berechtigungen für alle DNS Einträge
4096 Wie verhält sich ein DHCP Dienst auf einem Stand
Alone Windows 2003 Server wenn er einen anderen
DHCP Server entdeckt
4097 Kann man per CLI autorisierte Domänen-Namen
auffinden
4098
4099
4100
4101
4102
4103
4104
4105
4106
4107
4108
4109
4110
4111
4112
4113
4114
4115
4116
4117
4118
Answer
Answer
Einträge durch DHCP im DNS gemacht werden
Der DHCP Dienst auf dem StandAlone Server wird
beendet
Ja, das Tool DNSLINT von Microsoft bietet diese
Möglichkeit und ist in den Windows 2000 / 2003
Support Tools enthalten
Unterstützen Downlevel Clients wie Win95/98
Nein, MD5-CHAP wird nur von Windows 2000
MD5-CHAP
unterstützt
Wie kann man den Account Lockout für RAS Benutzer Dieser Account Logout wird nicht über die GPO
unter Windows 2003 konfigurieren
sondern über die Registry aktiviert:
\Services\RemoteAccess\Parameters\
AccountLockout auf gewünschten Wert setzen
Welchen erheblichen Nachteil hat der Virtual Server
Die Software Virtual Server läuft nur auf einem
von Microsoft im Vergleich zu VMWARE
Windows Server Betriebssystem und nicht auf
Windows 2000 Prof. oder Windows XP Prof.
Bei TFT Bildschirmen ist es manchmal sehr schwer die Drücken Sie die STRG-Taste und es wird ein Kreis um
Position des Mauszeigers zu ermitteln. Welche Abhilfe die Position des Masuzeigers gezeichnet
bietet da Windows 2003
Wie kann man Direct Host SMB unter Windows 2003
deaktivieren
ControlSet\NetBT\Parameters\ REG_DWORD
-SMBDeviceEnabled ? auf Wert = 0 setzen
Ist es unter Windows möglich Principals über den
Windows 2003 und Windows XP SP2 bieten die
Object Picker in anderen Forests zu suchen
Möglichkeit über den Object Picker Ressourcen wie
Principals in anderen Forest zu suchen
Kann man explizite UPN Suffixes zwischen zwei
Ja das ist möglich. Allerdings muß es sich um einen
Forests unter Windows 2003 verwenden
Forest Trust handeln. Bei einem External Trust sind
keine expliziten UPN Suffixe möglich
Wie kann man unter Windows 2003 ermitteln ob man
Gehen Sie in die Eigenschaften des Druckservers und
Kernel Mode Druckertreiber oder User Mode
wählen Sie unter Treiber die gewünschten
Druckertreiber im Einsatz hat
Druckertreiber aus um zu sehen um welche Art Treiber
es sich handelt
Windows 2000 NLB ermöglichte nur die Bindung an
NLB in Windows 2003 kann mehrere NIC verwenden
eine NIC. Wie ist das mit Windows 2003 NLB
Beim Windows 2000 Cluster betrug die maximale
Das Quorum Log bei Windows 2003 ist 4096 KB groß
Größe des Quorum Logs 64 KB was oft zu Problemen und ermöglicht die Enumeration von wesentlich mehr
bei vielen Ressourcen führte. Wie ist das bei Windows Ressourcen. Z. B. mehr als 200 Printer Shares
2003
Welche Dienste von Windows 2003 sind nicht
Eine Auswahl:
clusterfaähig
Services für Macintosh
Network Load Balancing
Dynamic Disks
Per DHCP vergebene Adressen im Cluster
Bietet der Windows 2003 Cluster Failover für Windows Nein
2003 Terminal Server Sessions
Windows XP bietet die sogenannte Wireless Zero
Nein, Karten mit dem PRISM II Chipsatz können
Configuration (WZC) um WLANs automatisch zu
Probleme mit WZC verursachen. Gängige PRISM II
konfigurieren. Funktioniert das mit allen AP und STA
Anbieter sind: Linksys, SMC, D-Link und andere OEMs
Können Apache und IIS auf der selben Maschine
Ja, wenn Sie für IIS und Apache jeweils einen anderen
existieren
Port verwenden ist das möglich
Windows CE 3.0 bietet keine integrierten Tools um
Z. B. Power Toys 3.0 von MS. Sie finden die Tools
Netzwerkverbindungen etc. zu testen. Gibt es
unter
Alternativen
www.microsoft.com/mobile/handheldpc/downloads/pow
ertoys/powtoy30.asp
Exchange 2003 OWA bietet u. a. das Rich Client
IE 5.01 oder höher
Interface an. Welche IE Version wird zur korrekten
Funktion benötigt
Wie kann man Exchange 2003 OWA Benutzer dazu
zwingen das Reach Client Interface zu verwenden
\Services\MSExchangeWEB\OWA ? REG_DWORD ForceClientsDownLevel auf Wert = 1 setzen. Der Wert
0 aktiviert die höchste Funktionalitätsstufe
Welche Aufgabe hat das OrgPrepCheck Tool von
Es prüft ob die Security Policies und die erstellten
Exchange 2003
Gruppen ordnungsgemäß repliziert worden sind bevor
der Exchange Server installiert wird
Windows 2000 bietet die Unterstützung von mehreren Anhand der Schnittstellen-Metrik welche automatisch
NIC welche im gleichen Subnetz hängen. Wie findet die von Windows vergeben wird. Die Schnittstelle mit der
Wegefindung statt
niedrigsten Metrik wird zuerst verwendet
Wie kann man die automatische Schnittstellenmetrik
Eigenschaften der Netzwerkkarte
unter Windows 2000 ausschalten
IP Protokoll
Eigenschaften
Erweitert
Schnittstellenmetrik
Kann man unter Windows 2000 mehrere Default
Das ist möglich. Anhand der Schnittstellenmetrik für die
Seite 207/567
qnr
qnr
4119
4120
4121
4122
4123
4124
4125
4126
4127
4128
4129
4130
4131
4132
4133
4134
4135
4136
4137
4138
4139
4140
4141
4142
4143
Question
Gateways einrichten
Question
Answer
Answer
Interfaces ist sichergestellt welche Interface verwendet
wird
Welche potentiellen Gefahren birgt die Verwendung
Nur verbindungsorientierte Protokolle wie TCP
mehrerer Default Gateways auf einem Windows 2000 / bekommen Gateway Änderungen mit. Protokolle wie
XP PC
ICMP und UDP nicht
UNC Laufwerksmappings werden nach einer gewissen NET CONFIG SERVER /AUTODISCONNECT:-1
Zeit der Inaktivität immer als Disconnect unter Windows Der Parameter ?1 ist nicht dokumentiert und führt dazu
2000 / XP angezeigt. Kann man das verhindern
das die Verbindung eine Gültigkeit von 4.294.967.295
Minuten hat (ca. 8000 Jahre) unter Windows 2000 und
65.535 Minuten (45 Tage) unter Windows XP
Wie hoch können die Autodisconnect Werte für
Windows 2000 = .294.967.295 Minuten hat
Netzwerkverbindungen unter Windows 2000 / XP sein (ca. 8000 Jahre)
Windows XP = 65.535 Minuten (45 Tage)
Wie kann man schnell decomissionierte SRV Rekords NLTEST /SERVER:DNSSERVERNAME
von DCs aus der DNS Zone entfernen
/DSDEREGDNS:VollständigerDNSDCName
Gibt es eine Möglichkeit trotz strikter
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft
Sicherheitseinstellungen welche die
Windows\Installer ? REG_DWORD EnableUserControl
Softwareinstallation für Benutzer verhindern, die
? auf Wert = 1 setzen. Vorsicht: Diese Einstellung
Installation von Software für einzelne PC unter
umgeht die eingebauten Sicherheits Einstellungen des
Windows zu erlauben
Windows Installers
Gibt es Outllok auch für Linux
Nein, nicht von Microsoft. Es gibt jedoch einen Outlook
Clone ? Ximian Evolution ? welcher IMAP4 und POP3
etc. kann
Ein Restore mit ASR unter Windows 2000 / XP bricht
Das könnte an der Disk Geometrie liegen so das da ein
mit der Fehlermeldung ab das nicht genug Platz für
geringfügig anderer Wert herauskommt. Die einzige
einen Restore ist obwohl die Platte genauso groß ist
Lösung ist eine HD mit mehr Kapazität zu nehmen
wie die alte
Wie kann man verhindern das Windows 2000 / 2003
Terminal Server sich Clients im Netzwerk anbieten
Control\Terminal Server]
TSAdvertise"=dword:00000000
Bei einem Upgrade eines PC auf Windows 2003 wird
This behaviour is by Design sagt MS. Wenn ein
der Computername automatisch geändert
konfliktierender Name im Netzwerk entdeckt wird wird
der Computername automatisch geändert
Wie kann man Windows 2003 so konfigurieren das sich HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
das Dateisystem case sensitiv verhält
\Control\Session Manager\Kernel ? REG_DWORD
obcaseinsensitive ? auf Wert = 0 setzen
Gibt es ein Resoure Kit auch für den IIS6 in Windows
Ja, Sie können das IIS Resource Kit bei
Server 2003
www.microsoft.com/downloads downloaden
Wo kann man eine aktuelle Liste der DNS Root Hint
ftp://ftp.internic.net/domain/named.root
Server bekommen
Windows 2003 DNS unterstützt EDNS0. Wie kann man HKEY_LOCAL_MACHINE\System\CurrentControl
die UDP Paketgröße modifizieren
Set\Services\DNS\Parameters\ - REG_DWORD ?
MaximumUDPPacketSize ? auf einen Wert zwischen
512 (Win2K DNS Standard) und 16.384 Byte setzen.
Default ist 4000 Byte
Windows 2003 DNS bietet die Möglichkeit die Root
Vorhandene Root Hints werden nicht überschrieben
Hints von einem anderen DNS Server zu kopieren.
Was passiert mit bereits vorhandenen Root Hints
In welcher Reihenfolge werden IPSEC Policies unter
In alphabetisch umgekehrter Reihenfolge sortiert nach
Windows 2003 abgearbeitet
den Namen der Filterliste
Kann die Reihenfolge der Abarbeitung der IPSEC
Nein
Policies unter Windows 2003 modifiziert werden
Warum sollte ein Winsock Client wie der Proxy- oder
Der Winsock Client leitet alle Daten zum Proxy Server
ISA Client nicht aktiv sein wenn eine VPN Verbindung um
verwendet wird
Die vom IAS erstellten Logdateien können sehr
Verwenden Sie das Tool IASPARSE.EXE aus den
umfangreich werden und schwer zu lesen sein. Gibt es Windows 2003 Support Tools um relevantere Daten
eine Abhilfe
aus den IAS Logs zu extrahieren
Das IKE Logging unter Windows 2003 schreibt seine
Maximal 50.000 Zeilen. Danach werden die ältesten
Daten in die Datei OAKLEY.LOG. Wie groß kann diese Einträge überschrieben (FIFO)
Log Datei maximal werden
Welche Erweiterungen hat der Cluster Server von
Der Terminal Server kann jetzt auch im
Windows 2003 für den Terminal Server
Applikations-Modus auf dem Cluster gehostet werden
Warum muss der DHCP Disable Media Sense Key
Beim Windows 2003 Cluster wird der IP-Stack nicht
unter Windows 2003 Cluster nicht mehr aktiviert
mehr entladen wenn die Netzwerkverbindung verloren
werden
geht
Kann der W2K3 DHCP Server verschiedene Scopes
Nein das ist nicht möglich. Probieren Sie den ?freien?
bedienen wenn nur ein physikalisches Subnetz existiert DHCP Server von http://www.hanewin.de mit welchem
das möglich sein sollte
Bei dem Versuch eine Foreign Disk unter Windows
2000 / 2003 zu importieren schlägt der Vorgang mit der \Services\dmio\Boot Info
Meldung fehl das die Disk Gruppe bereits existiert und Primary Disk Group Schlüssel löschen
importiert wurde
Rechner rebooten und Importvorgang neu starten
Wie kann man das Default Verhalten von IPSEC
Seite 208/567
qnr
qnr
4144
4145
4146
4147
4148
4149
4150
4151
4152
4153
4154
4155
4156
4157
4158
Question
Question
während des Startvorgangs eines Computers
verändern
Answer
Answer
\Services\IPSEC REG_WORD OperationMode
0 = IPSEC operiert beim Statup im Permit Mode
1 = IPSEC operiert beim Satrtup im Block Mode,
ausgenommen der Permit Filter
2 = erserviert
3 = IPSEC operiert beim Startup im Stateful Mode und
erlaubt Traffic welcher konfigurierten Filtern entspricht
Sie müssen den Computer anschlie0end neu starten
Wie verhält sich IPSEC wenn der Windows 2000 / 2003 Der IPSEC Dienst startet nicht in diesem Modus. Als
/ XP Computer im abgesicherten Modus mit Netzwerk Ergebnis können keine permanenten, lokalen oder
gestartet wird
domänen basierenden Policies angewendet werden
und IKE kann kein IPSEC aushandeln.
Nur wenn eine IPSEC Policy dem Computer
zugewiesen wurde kann IPSEC filtern.
Sie können die Startart des IPSEC Treibers auch auf
automatisch setzen. Das Default Startverhalten von
IPSEC muss dann auf 0 gesetzt werden
Welche Bedeutung haben die einzelnen
Stärke
Dialup oder PPTP L2TP/IPSec
Verschlüsselungsstärken in Windows 2003
Basic
40-bit MPPE
56-bit DES
Strong
56-bit MPPE
56-bit DES
Strongest 128-bit MPPE
3DES (three 56-bit
keys)
Windows NT 4.0 bietet mit der 128 Bit Version vom
Das wird erst ab SP6 von NT 4.0 unterstützt
SP4 ? MPPE mit 128 Bit. Warum dann nicht 56 Bit
MPPE
Wie kann man den Datendurchsatz bei DialUp oder
Deaktivieren Sie die MPPC ? Microsoft Point to Point
VPN Verbindungen (PPTP) erhöhen
Compression
Wie kann man Reciprocal Replication für einen Site
ADSIEDIT
Link unter Windows 2003 für eine one way initiierte On Sites container
Demand Verbindung einrichten
Inter-Site Transports container
CN=IP
Auswählen des Site Link Objektes
Eigenschaften
Attribute ? Optionen
Integer Attribut Box
Wenn kein Wert vorhanden ist auf 2 setzen
Wenn ein Wert vorhanden ist diesen in binär
umwandeln
Mit einem binären OR mit dem Wert 0010 vergleichen
? das Resultat in das Feld eintragen
Wo werden Backups der IIS 6.0 Metabase von
Im Verzeichnis
Windows 2003 gespeichert
%systemroot%\system32\inetsrv\metaback. Die
Dateinamen lauten .MD1 und .SC1. Die Dateien
werden automatisch im Suffix inkrementiert
Welchen Backup-Modus hat das NTBACKUP von
Volume Shadow Copy ist standardmäßig aktiviert
Windows 2003
Beim Zugriff über SMB auf einen Windows 2003 Web
Die Windows 2003 Web Version ist auf 10 SMB
Server werden einige Verbindungen akzeptiert, andere Verbindungen limitiert
wiederum nicht
Läuft der ISA 2000 unter Windows 2003
Ja, installieren Sie ISA 2000 und danach das ISA SP1.
Seit neustem gibt es auch einen kumulativen Patch für
den ISA (ISAHF255.EXE) welchen Sie einspielen
sollten wenn Sie ISA 2000 auf Windows 2003
einsetzen
Kann man den MBSA auch so konfigurieren das er nur Ja, MBSACLI /SUS + Angabe des SUS Servers (http)
auf Updates prüft welche ein SUS Server deployen
kann
Welche Update Komponenten unterstützt SUS von
Windows Critical Updates
Windows 2003
Windows Critical Security Updates
Windows Security Roll-ups
Können mit SUS 1.0 SP1 Device Driver ubgedatet
werden
Kann man eigene Updates für den SUS Server von
Microsoft verteilen
Kann man den Eintrag ?Verwalten? im Kontext-Menü
des Arbeitsplatzes entfernen
CurrentVersion\Policies\
Explorer ? REG_DWORD NoManageMyComputerVerb
Abmelden und Anmelden
Wie kann man einem Removable Drive einen anderen HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Namen geben
Windows\CurrentVersion\Explorer ? Neuer Key ?
Laufwerksnamen eingeben
Neuer Schlüssel ? DefaultLabel
Eingabe des gewünschten Textes
Seite 209/567
qnr
qnr Question
4159
4160
4161
4162
4163
4164
4165
4166
4167
4168
4169
4170
4171
4172
4173
4174
4175
4176
4177
4178
4179
4180
Question
Answer
Answer
\Control\Lsa ? REG_DWORD forceguest ? Auf Wert =
0 setzen
MessengerService ? REG_BINARY ? auf Wert = 0A 00
00 00 setzen
Mit Windows 2003 erstellte NTBACKUPs können nicht NTBACKUP von Windows 2003 kann eine Blockgröße
unter Windows 2000 / XP wieder eingelesen werden
von maximal 64 KB verwenden. Windows 2000 und XP
nur maximal 32 KB. Wurde das Backup unter 2003 jetzt
mit 64 KB Blockgröße erstellt kann das 2000 / XP
Backup die Daten nicht mehr lesen und ein
Hardware-Gerätefehler angezeigt
Gibt es die Möglichkeit detaillierte Systeminformationen SYSDUMP von www.jsiinc.com bietet diese Möglichkeit
einer Windows 2000 / 2003 Maschine abzufragen
Wie kann man den SMB Connect Timeout für
fehlerhafte Verbindungen unter Windows 2003
ControlSet\Services\Rdr\Parameters ? REG_DWORD
modifizieren
FailedConnectTimeout ? Wert = in Sekunden
Wo kann man den Visio Viewer 202 downloaden
http://office.microsoft.com/downloads/2002/
Viewer.aspx
Welche Ports werden für die WPA (Windows Product
Port 80 (http) und Port 443 (HTTPS)
Activation) von Windows XP / 2003 benutzt
Kann ein Cross Certificate Trust unter Windows 2003
Ja, das ist möglich. Winlogon ist in der Lage Cross
zwischen Forests genutzt werden
Certificates abzufragen
Kann IAS für die Cross Forest Authentication
Ja, das ist möglich
verwendet werden
Wie erfolgt die
Wenn Kerberos und NTLM den Principal Name nicht
Authentifizierungsanforderungsauflösung zwischen
auflösen können wird ein globaler Katalog kontaktiert
zwei Windows 2003 Forests
Wenn der GC den Namen nicht auflösen kann, ruft
dieser eine neue Cross Forest Naming Matching
Funktion auf
Diese Name Matching Funktion vergleicht den Security
Principal Namen mit den Trusted Namespaces von
allen trusted Forests. Wenn eine Übereinstimmung
gefunden wird, wird der Trusted Forest name als
Routing Hint übermittelt
Wie sollte man die FSMO Rollen effektiv unter
RID- und PDC-Master auf der gleichen Maschine
Windows 2003 AD verteilen
Schema- und DomainNaming Masterauf der gleichen
Maschine
Infrastruktur-Master und GC nicht auf der gleichen
Maschine (Ausnahme: Nur ein DC im Forest oder alle
DC auch GC)
Welcher DC in Windows 2003 ist für das Heraufstufen Der PDC-Master
des Domain Functional Level zuständig
Welcher DC in Windows 2003 ist für das Heraufstufen Der Schema-Master
des Forest Functional Level zuständig
Windows 2000 AD hat ein Limit von 5000 Benutzern
Windows 2003 hat dieses Limit nicht
pro Gruppe. Wie ist das bei Windows 2003
Welcher Functional Level ist für Windows Gruppen
Der Windows 2003 Interim Forest Functional Level
über 5000 Benutzer besser geeignet
Welche Aufgabe hat PEAP von Windows 2003 für
PEAP ist eine Entwicklung von Cisco, Microsoft und
WLANs
RSA. Es handelt sich um eine Erweiterung von
EAP-TLS. Bei EAP-TLS wird wird nur die
Computer-Authentität geprüft. Wenn z. B. der Latop
gestohlen wird kann man weiterhin auf das LAN
zugreifen. PEAP authentifiziert den Benutzer und ist
somit nicht an den Computer gebunden
Windows 2003 DNS bietet die Möglichkeit zur
Lt. MS sollten bevorzugt Root Hints verwendet werden.
Einrichtung eines Forwarders und sogenannter Root
Nur wenn das Namensauflösungs-Design es so
Hints. Beide verfahren dienen dazu lokal nicht
vorsieht sollten Forwarder eingesetzt werden
auflösbare Namensabfragen an externe DNS Server
weiterzuleiten. Welche Methode sollte bevorzugt
verwendet werden
Wie kann man die LDAP Server Priorität eines
Windows 2003 DC verändern um zu steuern wer auf
welchen Server per LDAP zugreift
LDAPServerWeight ? auf einen Wert von 0 -65535
setzen
Wann sollte man in einen Windows 2003 Standort
Ca. ab einer Anzahl von 100 Benutzern
einen GC platzieren
Bis zu welcher Benutzeranzahl sollte man Universal
Bis zu eine Benutzerzahl von ca. 100 wenn diese nicht
Group Caching unter Windows 2003 verwenden
Roaming sind und nicht oft auf einen GC zugreifen
müssen
Windows 2003 bietet eine Reihe von
Diese Datei stellt die Default Sicherheitseinstellungen
Sicherheitsvorlagen. Welche Aufgabe hat die Datei
eines Servers wieder her wie Sie zur Installation
Seite 210/567
qnr
qnr
Question
Question
SETUP Security.inf
4181 Windows 2003 bietet eine Reihe von
Sicherheitsvorlagen. Welche Aufgabe hat die Datei DC
Security.inf
4182 Windows 2003 bietet eine Reihe von
HISEC.inf
4183
4184
4185
4186
4187
4188
4189
4190
4191
4192
4193
4194
4195
4196
4197
4198
4199
4200
Answer
Answer
bestanden haben
Diese Datei stellt die Default Datei- und
Registry-Berechtigungen eines DC wieder her wie Sie
zur Installation nach DCPROMO bestanden haben
Diese Datei stellt enthält Supersets der anderen
Security Templates und sichert das System zusätzlich
ab. Z. B. wird SMB Signing eingeführt und alle
Mitglieder aus der Gruppe der Hauptbenutzer entfernt
Windows 2003 bietet eine Reihe von
Diese Datei bietet System-Root Rechte und definiert
neue Berechtigungen welche mit Windows XP
Rootsec.inf
Professional eingeführt wurden um das Root Drive zu
schützen
Was ist bei der Anlage von Benutzern mit DSADD
Bei der Anlage per CLI müssen Sie dem Benutzer
unter Windows 2003 zu beachten
gleich ein Kennwort vergeben sonst wird ein
deaktivierter Account erstellt
Wie kann man mit VBScript unter Windows 2003 AD z. set objDom = getObject("LDAP://dc=lapmarc,dc=loc")
B. eine Organisationseinheit anlegen
set objOU =
objDom.Create("OrganizationalUnit","OU=NeueOU")
objOU.setInfo
Was ist bei der Deaktivierung vom Domain Suffix
Wenn Sie das Domain Suffix Routing auf oberster
Routing unter Windows 2003 zu beachten
Ebene deaktivieren, deaktivieren Sie das Suffix Routing
auch in allen Child Domänen
Wie handhabt der Trust Wizard von Windows 2003
Der Trust Wizard deaktiviert automatisch den Suffix
konfliktierende Domain Routing Suffixe
wenn der gleiche Suffix im zweiten Forest existiert
Unter welchen Umständen tauchen Name Suffix
Der DNS Name wird bereits verwendet
Konflikte unter Windows 2003 zwischen zwei Forests
Ein NetNIOS Name wird bereits verwendet
auf
Eine Domänen SID steht im Konflikt mit einer anderen
Name Suffix SID
Tauchen nachträglich erstellte Name Suffixes unter
Ja
Windows 2003 in den Forest Trust Eigenschaften auf
Obwohl Name Suffixe zum Routing zwischen zwei
Das Name Suffix Routing ist per Default disabled und
Forests unter Windows 2003 erstellt wurden,
muss in den Eigenschaften des Forest Trust (MMC
funktioniert das Routing nicht. Woran könnte das liegen Active Directory Domänen und Vertrauensstellungen)
erst aktiviert werden
Welchen Vorteil haben User Principal Names unter
UPN sind Forest-weit eindeutig. Wenn Sie einen
Windows 2000 / 2003 in Bezug auf die Eindeutigkeit
Benutzer in eine andere Domänen im gleichen Forest
verschieben bleibt der UPN gleich
Was ist der Unterschied zwischen User Account
514 erstellt ein deaktiviertes Benutzerobjekt
Control Wert 512 und 514 bei der Anlage von Objekten 512 erstellt ein aktiviertes Benutzerobjekt
unter Windows 2000 / 2003 per CLI Commands
Windows 2000 / 2003 AD bieten die Möglichkeit die
Delegieren Sie Zugriff an Domain Local Groups wenn
Objektverwaltung zu delegieren. Was sollte man bei
Sie Berechtigungen innerhalb derDomäne delegieren
der Delegation der Objektverwaltung beachten wenn
wollen
man diese auf Gruppen anwendet
Delegieren Sie Zugriff an globale- oder universelle
Gruppen wenn Sie Berechtigungen auf Objekte in der
Konfigurations-Partition oder für Attribute im globalen
Katalog delegieren wollen
Wie kann man einen Trust unter Windows 2000 / 2003 NETDOM TRUST Trusting_Domänen_Name
AD löschen
/Domain:Trusted_Domain_Name /REMOVE
Wie kann man die Funktionsfähigkeit eines Trusts unter NETDOM TRUST Trusting_Domänen_Name
Windows 2000 / 2003 AD verifizieren
/Domain:Trusted_Domain_Name /VERIFY
Was ist vor der Einrichtung eines Forest Trusts unter
Damit der Forest Trust funktioniert muß die korrekte
Windows 2003 AD zu beachten
Namensauflösung gewährleistet sein. Erstellen auf den
jeweiligen DNS Servern der Forests eine Secondary
DNS Zone des anderen Forests
Wie findet Windows 2003 / 2003 Objekte auf welche
Kerberos durchläuft den Trust-Pfad indem es
zugegriffen werden soll über Trust-Grenzen hinweg
sogenannte TDO (Trusted Domain Objects) abfragt um
einen Verweis (Referral) auf die Target Objekte (DC)
zu erhalten. Der Trust Pfad ist der kürzeste Weg in der
Trust Hierarchie
Welche Arten von Trusts existieren unter Windows
Shortcut ? Teilweise Transitiv ? Reduziert die Kerberos
2003
Authentication hops
Forest ? Teilweise Transitiv ? Ermöglicht Authentication
zwischen Forests
External ? External ? Erstellt einen Trust zwischen
einer Domäne in einem Forest und einer Domäne im
anderen Forest
Realm ? Transitive oder nicht transitiv ? Vertraut einem
externen Kerberos Realm
Exchange 5.5 und 2000 enthalten anpassbare Attribute Bei Exchange 5.5 und 2000 jeweils 15 Stück. Diese
für das Design der Benutzerumgebung. Wieviele sind
Custom Attributes sind nicht erweiterbar
das
Wie kann man sich für Exchange 2000 eigene Attribute Das AD Schema muss erweitert werden
erstellen um die Benutzerverwaltung der Exchange
REGSVR32 SCHMMGMT.DLL
Seite 211/567
qnr
qnr
Question
Question
Eigenschaften zu erweitern
4201 Wie ist die Vorgehensweise für einen Computer mit
Win2K / XP welcher auf Ressourcen in einem anderen
Windows 2003 Forest zugreifen soll
4202 Welche Aufgabe hat die Forward Lookup Zone
_MSDCS.DOMÄNE.SUFFIX im Windows 2003 DNS
Answer
Answer
Gehen zu ?Klassen?
msExchCustomAttributes
Attribute
Hinzufügen
Auswahl der gewünschten Attribute
Schema neu laden
Empfänger Container erweitern
Details
Template Container
Sprache auswählen
Usere Template
Template Reiter anklicken ? Schema wird neu geladen
Test
Add Label
Add Edit ? Name im Attribut anklicken
Ein Benutzer, angemeldet im Forest GROTE.INT
versucht auf eine Freigabe eines Servers des Forest
NTUG.INT zuzugreifen.
Der Client Computer kontaktiert den KDC auf einem
DC und fordert ein Service Ticket mit Hilfe seines SPN
an. Der SPN kann ein DNS Name eines Hosts oder
Domäne sein oder der DN des Service Connection
Objekts
Die Ressource wird nicht in GROTE.INT gefunden. Der
angefragte DC kontaktiert einen GC
Der GC enthält nur Informationen seines eigenen
Forests und findet den angeforderten SPN nicht.
Der GC checkt die Datenbank ob ein Forest Trust
eingerichtet ist
Wenn der GC einen Forest Trust findet überprüft der
GC die Name Suffixe in den Trust Trust Eigenschaften
(TDO) mit dem angeforderten SPN.
Wurde eine Übereinstimmung verifiziert übermittelt der
GC dem DC Routinginformationen zum Ziel Forest
NTUG.INT
Der DC in GROTE.INT sendet einen Verweis auf den
anderen Forest an den Client Computer
Der Client Computer kontaktiert einen DC in NTUG.INT
um einen Verweis auf einen DC in der Forest Root
Domain von NTUG.INT zu finden
Der Client Computer kontaktiert jetzt einen DC in
NTUG.INT und fordert ein Service Ticket für den
angeforderten Dienst an
Da sich die Ressource nicht in der FRD befindet
kontaktiert der DC in NTUG.INT seinen GC um die
Ressource zu lokalisieren
Der GC sendet die gewünschten Informationen an den
DC
Der DC sendet dem Client Computer einen Verweis auf
den Computer mit der Freigabe
Der Client Computer kontaktiert den KDC des Ziel DC
in NTUG.INT und fordert ein Service Ticket für den
Ressourcen-Zugriff an
Der Client sendet dieses Ticket an den Computer auf
welchem die Freigabe existiert.
Der Computer liest die Security Credentials (das
Service Ticket) und generiert ein Access Token für den
Client und gewährt den Zugriff
Es handelt sich um eine neue Zone welche forestweit
AD integriert repliziert wird und Ressourceneinträge für
die forestweiten Funktionen enthält (LDAP, GC, Sites
etc. Einträge)
Mit Hilfe von NTDSUTIL können alle
Applikationspartitionen erstellt werden.
Mit Hilfe von DNSCMD können DNS
Applikationspartitionen erstellt werden
Der Administrator muß in der Gruppe der Enterprise
Administratoren sein
4203 Windows 2003 bietet die Möglichkeit eigene
Applikations-Partitionen zur datenspeicherung für
Applikationen und DNS anzulegen. Wie kann man
solche Partitionen erstellen
4204 Welche Berechtigungen benötigt man unter Windows
2003 um einen Forest Trust zu erstellen / zu
modifizieren
4205 Was kann man machen wenn die Verwendung von
Den Computer im Safe Mode starten. Im Safe Mode
Software Restriction Policies unter Windows 2003 dazu sind keine Software Restriction Policies aktiv
führen das man nicht mehr an das System kommt
4206 Der Windows 2000 KCC erstellt automatisch die AD
Ab einer Anzahl >100 Sites sollte man die
Seite 212/567
qnr
qnr
4207
4208
4209
4210
4211
4212
4213
4214
4215
4216
4217
4218
4219
4220
4221
4222
4223
4224
4225
Question
Question
Topology. Der ISTG ist jedoch bei größeren
Umgebungen nicht sehr effektiv. Was kann man
machen
Answer
Answer
Verbindungen manuell anlegen oder das System auf
Windows 2003 updaten. Bei Windows 2003 kann der
ISTG auch bei Konstellationen größer >500 Sites
effizient arbeiten
Warum ist LVR (Linked Value Replication) unter
LVR ist erst im Functional Level Windows 2003 oder
Windows 2003 nicht verfügbar
Windows 2003 Interim verfügbar
Was ist der Unterschied zwischen dem Functional
Windows 2000 mixed kann NT DC / win2K DC und
Level Windows 2000 mixed und Windows 2003 Interim Win2K3 DC beinhalten
Windows 2003 interim kann nur NT DC und Win2K3
DC beinhalten
Was ist LVR unter Windows 2003
LVR ist die sogenannte Linked Value Replication. Bei
Änderungen von Gruppenmitgliedschaften wird nur die
Änderung und nicht mehr die komplette Gruppe auf die
anderen DC repliziert
Welche Aufgabe hat PAS unter Windows 2003
PAS steht für Partial attribute set replication. Wenn
PAS aktiv ist warden Änderungen am GC nicht voll
synchronisiert, sondern nur die geänderten Attribute
repliziert
Kann Exchange 2000 / 2003 von dem Caching der
Nein. Diese Exchange Versionen benötigen einen
universellen gruppenmitgliedschaft unter Windows
Online Zugriff auf einen GC
2003 profitieren
Wie kann man eine Application Directory Partition unter NTDSUTIL
Windows 2003 erstellen
DOMAIN MANAGEMENT
CONNECT TO SERVER SERVERNAME
QUIT
reate nc dc=marcimarc,dc=lapmarc,dc=loc
lapmarc.lapmarc.loc
Welche Aufgabe hat der Migration Table Editor von
Der MTE hat die Aufgabe zu steuern welche Objekte
Windows 2003 GPMC
bei einer GPO Migration von der Source Domäne zur
Destination Domäne übertragen bzw. zugeordnet
werden
Kann man unter Windows 2003 mehrere WMI Filter auf Nein, das ist nicht möglich
ein GPO anwenden
Wie kann man unter Windows 2000 / 2003 / XP ein
MSIEXEC /I Laufwerk:\Paket.msi
Windows Installer Paket manuell installieren
Gibt es die Möglichkeit einen Windows 2000 / 2003
Ja das Tool DHCPCMD.EXE bietet diese Möglichkeit
DHCP Server von der CLI zu administrieren
und ist im Windows 2000 Resource Kit enthalten
Wie kann man die Registry Reste einer über die
Verwenden Sie MSIZAP.EXE
Windows 2003 AD GPO Softwareverteilung installierten
Anwendung vom System entfernen
Windows 2003 AD verwendet Bridgehead-Server um
Konfigurieren Sie den Firewall-Proxy als bevorzugten
Daten zwischen Sites auszutauschen. Was ist bei der
Bridgeheadserver
Replikationskonfiguration zu beachten wenn Firewalls
die Sites trennen
Unter Windows 2000 / 2003 AD können Sie virtuelle
Es können Kosten von 1 bis 99.999 zugewiesen
Kosten für Site-Links einrichten. Welche Bandbreite
werden
können Sie den Kosten zuweisen
Warum kann SMTP nicht als Transportprotokoll für die Die Group Policies benötigen FRS. FRS unterstützt
Replikation der Domänen-Partition unter Windows
keine asynchrone Replikation
2003 AD verwendet werden
Wie kann man AD Fehler unter Windows 2003
Sites sind nicht mit Site Links verbunden ? DCDIAG
diagnostizieren
/TEST:TOPOLOGY
Keine Bridgehead-Server in der Site ? REPADMIN
/BRIDGEHEADS
Ineffiziente Site Topology und Schedule ? REPADMIN
/LATENCY
Keine Online DC in der Site ? DCDIAG
/TEST:REPLICATION
DCDIAG /TEST:CONNECTIVITY
Keine ausreichende Anzahl DC ? System Monitor
NTDS Counters
Inkorrekte Site Topologie ? AD Standorte und Dienste
REPADMIN /LATENCY
DCDIAG /TEST:INTERSITE
Fehler im KCC ? DCDIAG /TEST:KCCEVENT
Bietet ADMT von Windows auch die Möglichkeit per
Ja, ADMT 2.0 hat einen Kommandozeilen-Prozessor.
CLI zu migrieren
Damit ist es auch möglich AD Migrationen zu scripten
Windows 2003 bietet die Möglichkeit des Caching der
Per Default alle 8 Stunden
universellen Gruppenmitgliedschaft. In welchem
Intervall werden die gechachten Informationen
aktualisiert
Windows 2003 bietet die Möglichkeit des Caching der
500 Gruppen auf einmal
universellen Gruppenmitgliedschaft. Wieviele
Gruppenmitgliedschaften kann Windows 2003 auf
Seite 213/567
qnr
qnr
Question
Question
Answer
Answer
einem Mal aktualisieren
4226 Was ist beim Demoten eines DC unter Windows 2000 / Beim Demoten verteilt der DCPROMO-Prozess die
2003 bei den FSMO Rollen zu beachten
FSMOP Rollen des zu demotenden DC auf beliebige
DCs in der gleiche Site / Domäne willkürlich (First
Writer wins). Verteilen Sie die FSMO Rollen bevor Sie
den DC zum Member Server runterstufen
4227 Der RID Master unter Windows 2000 / 2003 verteilt RID Mit Hilfe des Tools DCDIAG ist das möglich
Pools an die DCs seiner Domäne. Kann man sich
anschauen welcher RID Pool in Verwendung ist
4228 Exchange 2003 Forestprep erweitert das Schema so
MS empfiehlt die Verwendung von SETUP
das ADC nicht auch noch zusätzliche
/FORESTPREP vor der Installation des ersten ADC
Schema-Änderungen durchführen muss. Wie ist die
korrekte Reihenfolge
4229 Ein PDC-Master unter Windows 2003 kann sehr stark
Verwenden Sie für einen PDC-Master einen DC mit
ausgelastet sein. Wie kann man die Leistungsfähigkeit redundanter Hardwareauslegung und ausreichend
des PDC-Masters erhöhen
Rechenleistung.
Installieren Sie nicht einen GC auf dem PDC-Master
Reduzieren Sie die Priorität und die Last in den SRV
Einträgen im DNS damit andere DCs häufiger
kontaktiert werden
4230 Bei der Verbindung mit dem Remote Desktop auf einen Das könnte an der Datenübertragungsleitung liegen
Windows 2000 /2003 Terminal Server erscheint nur
und zwar an der MTU. Probieren Sie verschiedene
ein schwarzer Bildschirm. Woran kann das liegen
MTU Wert aus. Beginnen Sie bei einer MTU von 500
bis 1500 (Ethernet)
4231 Was ist der Vorteil der Umbenennung eines Computers
unter Windows 2003 mit NETDOM und nicht über die
GUI
4232 Wie kann man das Kennwort des Exchange 2003
Cluster Accounts ändern
4233 Unterstützt Windows 2000 USB 2.0
4234 Unterstützt Windows 2000 IEEE 802.1x
Authentifizierung
4235 Kann ein Windows 2003 Forest auf das Functional
Level Windows 2003 geraised werden wenn sich
Windows 2000 Domänen im Native Mode im Forest
befinden
4236 Welches Functional Level von Windows 2003 ist
erforderlich um das Caching von Universal Groups zu
unterstützen
4237 Gibt es eine Möglichkeit Windows Installer Logfiles zu
analysieren
4238
4239
4240
4241
4242
4243
4244
4245
4246
Bei der Computerumbenennung mit NETDOM können
Sie den alten Computernamen weiter verwenden (z. B.
für GPO Referenzen etc.)
CLUSTER /CHANGEPASS
Ja, das geht. Die Windows 2000 native Mode
Domänen werden automatisch auf Windows 2003
Functional Level geraised
UGC ist nicht abhängig von einem Functinal Level
sondern Site abhängig. Alle DCs in einer Site müssen
Windows 2003 DC sein damit UGC funktioniert
Ja, das Tool WILOGUTIL.EXE bietet diese Möglichkeit.
Sie können das Tool auf der MSDN Webseite von MS
downloaden
Welche Dateien sind für die erfolgreiche Anwendung
UserEnv.dll
von Gruppenrichtlinien unter Windows 2000 auf einem Dskquota.dll
Client erforderlich
Fdeploy.dll
Gptext.dll
Appmgmts.dll
Scecli.dll
Wie verhält sich die Anwendung von Gruppenrichtlinen Bei der VPN Anmeldung werden die GPO nicht
unter Windows 2000 wenn sich ein Benutzer über eine nochmal angewendet, weil sich der Benutzer bevor er
VPN Verbindung anmeldet
die VPN Verbindung aufbaut, bereits am System
angemeldet hat
Unterstützt Windows XP das SIP Protokoll zur
Nein
Verwendung durch TAPI
Ist der MS ISA Server Load Balancing fähig
Ja, Sie können den ISA Server zur Verwendung mit
NLB konfigurieren
Was ist bei der Konfiguration des ISA Servers zur
Die vom ISA Server standardmäßig erstellten
Verwendung von NLB und VPN zu beachten
Paketfilter verweisen auf das externe Interface des ISA
Servers. Setzen Sie die IP-Adresse in den VPN
(L2TP/PPTP) Paketfiltern auf die virtuelle IP-Adresse
des NLB Clusters
Bei der Installation von Exchange 2000 wurde ein DC
Exchange 2003 bietet die Möglichkeit mit einem Setup
quasi willkürlich dazu auserkoren die gewünschten
Schalter (/CHOOSEDC) den gewünschten DC zu
Daten zur Verfügung zu stellen. Wie ist das bei
bestimmen
Exchange 2003
Exchange 2003 bietet einen Internet Mail Wizard. Mit
Nur mit Exchange 2000 und 2003
welchen Exchange Versionen funktioniert dieser
Wizard
Exchange 2000 / 2003 bieten erweiterte SMTP Befehle HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
(XEXCH50). Kann man für diese Befehle das anonyme \Services\SMTPSVC\XEXCH50 ? REG_DWORD ?
Senden erlauben
Exch50AuthCheckEnabled ? auf Wert = 0 setzen
Unterstützt Exchange 2000 CER (Corporate Error
Nein
Reporting)
Seite 214/567
qnr
qnr Question
Question
4247 Unterstützt Exchange 2003 CER (Corporate Error
Reporting)
4248 Der DSA Zugriff von Exchange 2000 musste manuell
getuned werden. Wie ist das bei Exchange 2003
4249 Bei Exchange 2000 konnte man den Inital RAM Anteil
von Exchange über einen Registry Key eintragen. Wie
ist das bei exchange 2003
4250 Wieviel RAM allokiert EPOXY von Exchange 2003
beim Starten
4251 Wie kann man unter Exchange 2003 BCC E-Mail
Archivierung aktivieren
4252 Bei der Anmeldung eines Benutzers am IMS unter
Exchange 2000 kommt die Fehlermeldung das der
Benutzer nicht berechtigt ist. Wie kann man das
umgehen
4253 Welche Aufgabe hat die Datei WINBOM.INI unter
Windows XP / 2003
4254 Windows 2003 bietet den Schalter /USERVA in der
BOOT.INI um die RAM Verwendung zu tunen / zu
optimieren. Bei Windows 2000 konnte dieser Schalter
nur für die Enterprise- und Datacenter-Version genutzt
werden. Wie ist das bei Windows 2003
4255 Unterstützt Windows 2000 das Clustering von
Exchange 2003
4256 Was ist bei der Installation von Outlook und den
Exchange Management Components (Exchange
System Manager) auf dem gleichen PC zu beachten
4257 Welche Aufgabe hat die Datei WINBOM.INI unter
Windows XP / 2003
4258 Windows 2003 bietet den Schalter /USERVA in der
BOOT.INI um die RAM Verwendung zu tunen / zu
optimieren. Bei Windows 2000 konnte dieser Schalter
nur für die Enterprise- und Datacenter-Version genutzt
werden. Wie ist das bei Windows 2003
4259 Unterstützt Windows 2000 das Clustering von
Exchange 2003
4260 Was ist bei der Installation von Outlook und den
Exchange Management Components (Exchange
System Manager) auf dem gleichen PC zu beachten
4261 Was ist zu beachten wenn ein Exchange 2003 Server
mehr als 1 GB RAM hat
Answer
Ja
Answer
Der DAS Zugriff wird bei Exchange 2003 automatisch
getuned (Default Cache = 140 MB und nicht 25 MB wie
bei Exchange 2000)
Bei exchange 2003 wird dieser Eintrag nicht mehr
benötigt. Löschen Sie den Eintrag wenn Sie von
Exchange 2000 auf 2003 ubgedatet haben
(HKEY_LOCAL_MACHINE\Sysem\CurrentControlSet\
Services\MSExchangIS\ParametersSystem ?
REG_DWORD ? InitialMemoryPercentage
190 MB. Kann über den DSACCESS verändert werden
\Services\MSExchangeTransport ? REG_DWORD ?
JournalBCC ? auf Wert = 1 setzen
Siehe KB Artikel Q278974.
Gründe:
Der WWW Dienst ist nicht gestartet
Die Eigenschaften des IMS Servers sind nicht korrekt
Eine Firewall oder Proxy ist im Einsatz
Der IIS Server leitet die IMS Anfragen an einen
falschen virtuellen Web Server
WINBOM steht für Windows Bills of Materials und ist
eine Unattend-Datei für die Verwendung von
SYSPREP
Alle Windows 2003 Server-Versionen mit Ausnahme
der Windows 2003 Web Version können diesen
Schalter nutzen
Ja, aber nur ab SP4 und nur die Enterprise- und
Datacenter-Version
Beide Komponenten sollten nicht auf dem gleichen PC
installiert werden weil es sonst zu MAPI Problemen
kommen könnte
WINBOM steht für Windows Bills of Materials und ist
eine Unattend-Datei für die Verwendung von
SYSPREP
Alle Windows 2003 Server-Versionen mit Ausnahme
der Windows 2003 Web Version können diesen
Schalter nutzen
Ja, aber nur ab SP4 und nur die Enterprise- und
Datacenter-Version
Beide Komponenten sollten nicht auf dem gleichen PC
installiert werden weil es sonst zu MAPI Problemen
kommen könnte
Setzen Sie folgenden Registry Key:
\Control\SessionManager\
HeapDeCommitFreeBlockThreshold auf Wert =
0x00040000 setzen. In der BOOT.INI muss der
Parameter /3GB gesetzt sein
Sie müssen Windows 2000 mindestens mit SP3
einsetzen damit LDAP Verbindungen zu DC und GC
signiert werden
Ja, unter www.msexchangefaq.de gibt es eine
angepasste Datei EXMERGE.INI welche die Probleme
beheben sollte
www.msexchangefaq.de/admin/exmerge.htm
4262 Exchange 2003 und Windows 2003 signieren
standardmäßig alle LDAP Verbindungen. Wie ist das
bei Windows 2000
4263 EXMERGE bereitet manchmal Probleme mit
unterschiedlichen Sprachversionen von Outlook /
Exchange und Windows. Kann man das beheben
4264 Wo kann man detaillierte Informationen zur
Verwendung von EXMERGE unter Exchange 2000 /
2003 bekommen
4265 Besteht die Möglichkeit die Registry von Windows 2000 Ja, das Tool PAGEDEFRAG von
/ XP / 2003 zu defragmentieren
www.sysinternals.com bietet diese Möglichkeit und ist
kostenlos
4266 Wie kann man für Exchange 2000 eine Custom MMC
Start ? Ausführen MMC
erstellen um nur die Öffentliche Ordner Verwaltung zu Exchange System als Snap-In hinzufügen
delegieren
Administrative Gruppen erweitern
Ordner auswählen
Rechte Maustaste ? ?Neues Fenster von hier?
Konsole speichern
Konsole.MSC an berechtigte Benutzer verteilen
Seite 215/567
qnr
qnr Question
Question
4267 Wie werden öffentliche Ordner Berechtigungen unter
Exchange 2003 vererbt
4268
4269
4270
4271
4272
4273
4274
4275
4276
4277
4278
4279
Answer
Answer
Bei der Erstellung erben untergeordnete Ordner die
Rechte der übergeordneten Ordner
Änderungen welche an den übergeordneten Ordnern
durchgeführt werden vererben sich nicht, es sei denn
man propagiert über den Exchange System Manager
die Vererbung der Berechtigungen händisch
Wie kann man Windows 2000 / 2003 so konfigurieren
Das ist nicht möglich. Die Anzeige ist auf Stunden und
das die Uhrzeit in der Taskbar auch Sekunden anzeigt Minuten beschränkt. Das ist noch ein Überbleibsel aus
Windows 95 wo die Sekundenanzeige auf den
normalen Rechnern zu CPU intensiv war. Nutzen Sie
Freeware wie TCLOCK2
Wenn man den Disk Defragmentierer von Windows
Der VSS schreibt die Daten in 16 KB Blöcken in die
2003 verwendet kann es sein das einige alte VSC
VSC Area auf die Platte.
Backups verloren gehen. Woran liegt das ? Wie kann
Wurde die Festplatte mit einer Cluster Größe kleiner
man das verhindern
als 16 KB formatiert kann dieses Problem auftauchen.
VSS kann dann nicht mehr zwischen einen normalen
I/O Write und einem Defrag I/O unterscheiden. Als
Resultat führt VSS eine Copy-Operation durch welche
natürlich den VSC Bereich schnell füllt.
Um das Problem zu umgehen verwenden Sie für die
Platten Cluster-Größen >16 KB
Welche Dateien werden vom Windows 2000
Bootsect.dos
Defragmentierungsprogramm nicht defragmentiert
Safeboot.fs
Safeboot.csv
Safeboot.rsv
Memory.dmp
Dateien im Papierkorb
Pagefile.sys
Aktuell geöffnete Dateien
Wie kann man die HIBERFIL.SYS von Windows 2000 / Nur über Umwege
XP defragmentieren
Vor der Defragmentierung den Hibernate Modus
ausschalten damit die Datei HIBERFIL.SYS gelöscht
wird
Platte / Volume defragmentieren
Hibernate Modus wieder einschalten
Wenn ein Netzwerk Broadcast unter Windows 2003
Die Nachricht wird von einem Computer gesendet
verschickt wird, wird die Nachricht verstümmelt / geht
welcher DBCS (Double-byte character set ? z. B. für
verloren. Woran kann das liegen
Japanisch) verwendet an einen Computer mit SBCS
(single byte character set ? z. B. Für Deutsch)
gesendet
Die Nachricht überschreitet die Größe von 6553 Bytes.
Für dieses Problem ist derzeit noch keine Lösung
vorhanden
Wenn man im Windows 2003 DNS Manager die Root
Es handelt sich um einen MS bekannten Fehler für den
Hints löscht tauchen diese nach einiger Zeit (15
es derzeit keinen Fix gibt.
Minuten) wieder auf. Wie kann man das abstellen
Wenn der Server kein Root Server ist versucht er
immer wieder Root Hints anzulegen um die Root
Server abfragen zu können. Wenn Sie einen
zusätzlichen Root Hint hinzufügen wird dieser nicht
gelöscht
Was ist beim Einspielen von Windows 2000 SP4 mit
Haben Sie Windows Update deaktiviert und spielen
Windows Update zu beachten
danach SP4 ein wird das Windows Update automatisch
wieder aktiviert
Wie kann man unter Exchange 2003 eine E-Mail
aktivierte Gruppe vor der Anzeige in der GAL
verstecken
Gruppe auswählen
Eigenschaften
Exchange Erweitert
Auswählen von ?Nicht im Adressbuch anzeigen?
Wie kann man unter Exchange 2003 den Zugriff auf
E-Mail aktivierte Gruppen für bestimmte Benutzer /
Gruppen verweigern
Gruppe auswählen
Eigenschaften
Exchange Allgemein
Auswählen der Mitglieder für diese Gruppe
Wo kann man ?Senden als? in Exchange 2003
konfigurieren
Benutzer auswählen
Eigenschaften
Sicherheit
Benutzer mit Recht ?Senden als? auswählen
Wo ist der gravierenste Unterschied zwischen LDIFDE CSVDE und LDIFDE haben weitestgehend die gleichen
und CSVDE unter Windows 2000 / 2003 AD
Funktionen.
SVDE hat jedoch kein CHANGETYPE Attribut und
Seite 216/567
qnr
qnr
4280
4281
4282
4283
4284
4285
4286
4287
4288
4289
4290
4291
4292
4293
4294
4295
4296
Question
Question
Answer
Answer
kann somit nur zum Hinzufügen von Objekten in das
AD verwendet werden
Exchange 2003 bietet ein feature mit dem Namen
Die Caching Funktion von Exchange 2003 wurde
?Distribution List Member Caching?. Was bedeutet
dahingehend verbessert das bis zu 60% weniger LDAP
dieses Feature
/ Exchange Abfragen durchgeführt werden
Wie schnell konvergieren die Nodes eines Windows
Es dauert maximal 10 Sekunden bis wie Workload
2003 NLB Clusters im Falle des Ausfalls eines Nodes
verteilt wurde
Exchange 2003 bietet die Möglichkeit des
Update = Damit die E-Mail Adressen für einen
beschleunigten RUS Update. Wann sollte man welches erstellten Account sofort aktualisiert werden
Updateverfahren wählen
Rebuild = Wenn Sie eine Änderung an der
Organisations E-Mail Richtlinie vornehmen
Kann man Outlook 2000 / 2002 so einstellen das die
Ja, das geht. Rufen Sie Outlook mit dem Parameter
Preview Ansicht von E-Mails nicht möglich ist
/NOPREVIEW auf
Gibt es eine Übersicht über alle Outlook Switches
Ja, KB Artikel Q296192 bietet eine Übersicht über die
möglichen Switches
Auf welchen Systemen läuft der Windows 2003 Cluster NT4 SP3, Windows 2000, Windows XP
Administrator
Für welche Systeme liefert der MIIS 2003 Agenten
Active Directory
ADAM
Text-Dateien
CSV
TSV
DSML 2.0
Exchange 5.5, Exchange 5.5 Bridgeheadf
Exchange 2000
Exchange 2003
LDIF
Lotus Notes
Domino 4.6 / 5.0
Novell NDS, eDirectory, DirXML
Sun/iPlanetNetscape directory 4.x5.x
MS SQL Server 7 / 2000
NT Domänen
Oracle 8i/9i
Informix, dBase, ODBC, OLE
Welche Versionen vom MIIS 2003 gibt es
Standard = Bietet AD Synchronisationsagenten
zwischen Forests
Enterprise = Bietet klassische Metadirectory-Services
und Agenten zur Synchronisation mit einer Vielzahl
anderer Directories, E-Mail- Datenbanksystemen
Welche SQL Server Version benötigt der MIIS 2003
SQL Server 2000 Enterprise Edition
Enterprise
Windows 2003 ist das erste MS System nach der
Bei einer Default-Installation von Windows 2003
Trustworthy Initiative. Welche Auswirkung hat sich das Enterprise im Arbeitgsgruppen-Modus sind 43 von 86
auf die Standard-Dienste von Windows 2003
Diensten deaktiviert
IIS 6.0 unter Windows 2003 bietet Rapid Fail
Rapid Fail Protection erlaubt dem IIS Application-Pools
Protection. Was verbirgt sich dahinter
in einen ?Out of Service Mode? zu setzen in welchem
HTTP.SYS einen 503 zurückmeldet
IIS 6.0 bietet unter Windows 2003 sogenannte Web
Ein Web Garden ist ein Application Pool welcher so
Gardens. Was verbirgt sich dahinter
konfiguriert wurde um mehrere Prozesse laufen zu
lassen
Web Garden erhöhen die Applikations-Verfügbarkeit.
Wenn ein Prozess ausgelastet ist oder gelocked,
können andere Prozesse ihre Services weiter anbieten
IIS 6.0 bietet ein Feature mit dem Namen Process
Process Recycling erlaubt dem IIS 6.0 Web
Recycling. Was verbirgt sich dahinter
Applikationen (Worker Prozesse) automatisch und
periodisch neu zu starten. Das verhindert das unnötige
Systemressourcen verschwendet werden,
Speicherlecks entstehen und fehlerhaft programmierte
Anwendungen die IIS Stabilität gefährden
Welche Scheduling Möglichkeiten bietet der IIS 6.0 für Zeitablauf
seine Worker Prozesse
Anzahl Requests
Nach Zeitplan
Ein ?Lebenszeichen-Ping? welchen der Prozess
beantworten muss
VM überschreitet festgelegten Grenzwert
IIS 6.0 bietet unter Windows 2003 sogenannte
Application Pooling erlaubt es globale
Application Pools. Was verbirgt sich dahinter
Konfigurationseinstellungen auf eine Gruppe von
Web-Applikationen und deren Worker-Prozesse
anzuwenden
Was sollte man beachten wenn man mehrere
Sie sollten einen separaten Application Pool für jede
Web-Sites unter dem IIS 6.0 von Windows 2003
gehostete Website erstellen
betreibt
Welche Applikationen kann man nicht unter Windows
Alle Applikationen welche NetBEUI, IPX, Apple Talk
Seite 217/567
qnr
qnr
Question
Question
2003 Cluster betreiben
4297 Windows 2003 Cluster unterstützt geographisch
verteilte Cluster. Wie kann so etwas funktionieren wenn
Cluster Knoten eine gemeinsame Ressource (das
Quorum) benötigen
4298 Nach der Installation eines Exchange 2003 FE Servers
sollten Sie den Server neu starten. Gibt es eine andere
Möglichkeit
4299 Die übertragenen Verzeichnisinformationen zwischen
AD Domänencontrollern werden komprimiert. Welches
Verfahren kommt dabei zum Einsatz
4300 In den Log-Dateien des ISA Servers tauchen sehr oft
nur Benutzer vom Typ Anonymous auf. Wie kann man
das einstellen das die Benutzerzugriffe namentlich
protokolliert werden
4301 Was ist beim Upgrade von Exchange 2000 auf 2003 in
Bezug auf die FE / BE Struktur zu beachten
4302 Warum hat man nach der Installation von Exchange
2003 auf einem FE Server immer noch kein OWA 2003
Answer
Answer
nutzen können nicht zu Ressourcen Gruppen
hinzugefügt werden
Windows 2003 Cluster unterstützt eine neue Art der
Cluster Konfiguration, dem sogenannten Majority Node
Set welches keine gesharte Speicherressource
zwischen Cluster Nodes benötigt
Beenden und Starten Sie folgende Dienste neu:
http
POP3
IMAP4
Das sogenannte XPRESS Verfahren. Es handelt sich
hierbei um ein proprietäres Komprimierungsverfahren
von Microsoft
Konfigurieren Sie das Logging so das
Benutzer-Informationen protokolliert werden
(CS-Username)
Verwenden Sie nur WebProxy- und Firewall-Clients
Überprüfen Sie Site- und Inhaltsregeln das diese nur
auf Gruppen und Benutzer angewendet werden
Überprüfen Sie Protokollregeln das diese nur auf
Gruppen und Benutzer angewendet werden
Deaktivieren Sie den http Redirector
Es müssen immer zuerst die FE Server auf Exchange
2003 ubgedatet werden bevor die BE Server ubgedatet
werden
Es muss auch der BE Server auf Exchange 2003
ubgedatet werden damit man in den ?Genuss? von
OWA 2003 kommt
Das sogenannte XPRESS Verfahren. Es handelt sich
hierbei um das gleiche Verfahren welches bereits bei
Active Directory eingesetzt wird
Mit Hilfe des Tools ESEUTIL und dem Schalter Y
(Kopiervorgang)
4303 Der Datenverkehr zwischen Exchange 2003 und
Outlook 11 wird komprimiert. Welches
Komprimierungsverfahren kommt zum Einsatz
4304 Exchange 2003 bietet ein neues Feature mit dem
Namen Recovery Storage Group. Dabei kann man eine
komplette Speichergruppe wiederherstellen ohne ein
separates System zur Wiederherstellung einsetzen zu
müssen. Wie werden die Daten nach einer
Wiederherstellu
4305 Was bedeutet ?Best Body? Support von Exchange
Grundsätzlich wandelt der Exchange Server die
2003
Nachricht in ein lesbares Format um (HTML, RTF etc.).
Bei der Verwendung von Outlook 11 (2003) wandelt
der Client die Nachricht in ein lesbares Format um.
Dieses Verhalten reduziert die Auslastung des
Exchange 2003 Servers erheblich
4306 Wieviele Standorte werden von Windows 2003
Maximal 3000 Standorte. Eine erhebliche Erweiterung
maximal unterstützt (Stichwort ISTG)
im Vergleich zu Windows 2000 mit ca. 300 Standorten
4307 Unterstützt der Windows 2003 Data Center Server die Nein
ICF
4308 Unterstützt der Windows 2003 Data Center Server das Nein
ICS
4309 Gibt es frei verfügbare kostenlose Honey-Pot Systeme Unter Linux gibt es z. B. den HONEY-Daemon der
dazu in der Lage ist
4310 Kann man Windows 2000 dazu bringen ein
Das ist möglich wenn Sie eine Windows 2003 CD im
Autoenrollment für Benutzer-Zertifikate einzurichten.
Windows 2000 Forest installieren und die Clients
Per Default kann ein Autoenrollment nur für
Windows XP haben
Computer-Zertifikate durchgeführt werden
4311 Funktioniert das Tool DNSDUMP auch unter Windows Ja, die neuste Version von DNSDUMP funktioniert
2003
auch mit Windows 2003
4312 Wie kann man unter Exchange 2003 mehrere
Erstellen Sie mehrere virtuelle SMTP-Server und
Organisationen mit OWA hosten
nutzen Sie diese für das Deployment von OWA
4313 Exchange 2003 bietet aus Sicherheitsgründen den
Nur für die Premium Version von Outlook Web Access
sogenannten Cookie Timeout. Für welche Versionen ist
dieses Feature verfügbar
4314 Was passiert mit dem Credential Cache von IE wenn
Ab IE6 wird der Credential Cache beim Abmelden von
OWA 2003 geschlossen wird
OWA automatisch gelöscht. Bei älteren Versionen
muss erst das Fenster geschlossen werden
4315 Wie ist die Vorgehensweise bei Migration von
Installieren Sie Exchange 5.5 SP3 auf dem Exchange
Exchange 5.5 auf 2003
Server
Installieren Sie einen zusätzlichen Member Server mit
Windows 2000 SP3 oder höher oder Windows 2003
Sicherstellen das SMTP / NNTP / und ASP.NET
installiert ist
Dann Ausführung der Bereitstellungstools
(SETUP.EXE aus dem root-Verzeichnis der
Installations-CD) von Exchange 2003 Setup
Seite 218/567
qnr
qnr
Question
Question
4316 Exchange 2003 bietet die Deployment Tools um vor
der Installation die Voraussetzungen für eine
erfolgreiche Installation zu prüfen. Wie ruft man dieses
Tool auf
4317 Auf wieviele gleichzeitige Verbindungen ist die
MSDE2000 beschränkt
4318 Was sind benannte Instanzen des SQL Server 2000
4319 Wieviele gleichzeitige Instanzen untersützt die MSDE
2000
4320 Läuft der SQL Server 7.0 auf Windows 2003
4321 Wo kann man den Pocket PC 2003 Emulator
runterladen
4322 Wieso kann man in einer Application Directory Partition
unter Windows 2003 keine Security Principals
speichern
Answer
Answer
(DSSCOPESCAN)
Windows 2003 Support Tools installieren
NETDIAG ausführen
DCDIAG
FORESTPREP ausführen
DOMAINPREP ausführen
ORGPREPCHECK ausführen. Prüft ob
Schema-Erweiterungen etc. durchgeführt wurden
EXDEPLOY /T:ORGCHECK
ADC installieren
ADC Tools starten ? Verbindungen prüfen
ADC Verbindung einrichten für PF und ÖO ? Angabe
der Benutzeinformationen
ADC Verbindungen jetzt replizieren lassen
Überprüfen mit Hilfe der ADC-Tools ob die
Verbindungsvereinbarung die Daten repliziert hat
Ausführen von SETUPPREP um zu prüfen ob DNS
funktioniert und die Konvertierung von ACL für
öffentliche Ordner zu prüfen
Exchange 2003 Setup ausführen und der bestehenden
Exchange 5.5 Organisation beitreten
Nach erfolgter Installation müssen Sie die SA des ADC
dahingehend ändern das auf der Exchange Seite jetzt
der neue Exchange 2003 angegeben wird mit Port 379
für den SRS (für öffentliche und private PF SA)
Überprüfen der Installation (ADCConfigCheck,
ConfigCheck, ConfigDSInteg, RecipientDSInteg,
PrivFoldCheck
Schritte nach der Installation:
Verschieben der Postfächer über den ESM
Verschieben von Systemordnern über den ESM durch
Replikation
Verschieben von Öffentlichen Ordnern über den ESM
durch Replikation
Optimieren der Speicherauslastung (Systemmonitor,
BOOT.INI Switches,
Konfiguration von RPC über http
Abonnieren des Microsoft Security Notification Services
Auf der Exchange 2003 CD gibt es das Verzeichnis
Support\Exdeploy. Starten Sie das Tool mit
EXDEPLOY mit dem Parameter /?
Maximal 5 gleichzeitige Verbindungen
Benannte Instanzen sind ein neues Feature des SQL
Server 2000 mit dessen Hilfe man bis zu 16
eigenständige SQL Instanzen auf einem physikalischen
Server laufen lassen kann
Max. 16 Instanzen
Nein
http://tinyurl.com/gavq
Die App-Partition kann sich ja in mehreren Domänen
befinden. Damit wäre keine eindeutige
Sicherheitszuordnung möglich und das Anwenden von
Gruppenrichtlinien nicht möglich
Befolgen Sie die Anweisung im KB Artikel Q300676.
Einspielen einer neuen SETUP.ISS
4323 Das Update von SQL Server auf 2000 schlägt mit der
Meldung ?Fehler beim Ausführen eines Skriptes:
Messages.sql(1)? fehl. Wie kann man das beheben
4324 Outlook 2003 unterstützt WebDAV zum Versenden und Ja, z. B. mit Hotmail. WWW.HOTMAIL.COM
Empfangen von E-Mail. Kann man das mit einem
kommerziellen Mail-Anbieter testen
4325 Was verändert sich beim dem Verschieben von
Es werden während des
Postfächern zwischen zwei Exchange 2003 Servern
Verschiebe-Vorgangs-Detail-Informationen und ein
Fortschrittsstatus angezeigt. Außerdem kann man
einen Filter auf zu verschiebende Nachrichten
einrichten
4326 Windows 2003 Cluster bietet die Möglichkeit für
Hauptknotensatz
geographisch verteilte Cluster ein lokales Quroum
(Majority Node Set) einzurichten. Wie ist die deutsche
Bezeichnung
4327 Die Installation des Windows 2003 Cluster Knoten
Windows 2003 Cluster lässt kein Dienstkonto ohne
schlägt mit der Meldung fehl das es Probleme mit dem Kennwort zu
Seite 219/567
qnr
qnr
Question
Question
Dienstkonto gibt. Woran liegt das
4328 Wie kann man den Exchange 2003 auf dem Windows
2003 Cluster installieren
4329
4330
4331
4332
4333
4334
4335
4336
4337
4338
4339
4340
Answer
Answer
Als erstes muss der DTC installiert werden
Manuelles Erstellen einer MSDTC Resource
Exchange 2003 Setup starten
Support Tools starten
DCDIAG
NETDIAG
Exchange 2003 installieren
Nach erfolgter Installation Exchange 2003 auf dem
anderen Cluster Knoten installieren
Wie kann man den MS-DTC auf einem Windows 2003 Erstellen einer Cluster Gruppe ?MSDTC Group?
Cluster installieren
cluster clustername res "MSDTC Resource" /CREATE
/GROUP:"MSDTC Group" /TYPE:"Distributed
Transaction Coordinator"
cluster clustername res "MSDTC Resource"
/ADDDEP:"Network Name"
luster clustername res "MSDTC Resource"
/ADDDEP:"Disk Q:"
MSDTC Online schalten
cluster clustername res "MSDTC Resource" /ON
Wie kann man das Prinzip AGUDLP (Accounts ?
A
G
G
DL
P
Global Groups ? Universal Groups ? Domain Local
A
G
G
U
DL
P
Groups ? Permissions) zur Anlage von Benutzern unter A
G
G
DL
P
Windows 2000 / 2003 am besten erklären
Wieviele Regeln kann man mit dem Regelassistenten
Es kommt auf die Art und den Umfang der Regeln an.
von Outlook maximal erstellen
Die Regelbasis ist auf eine Größe von 32 KB
beschränkt
Exchange 2000 / 2003 unterstützt die Verwendung von Es wird die Einrichtung eines Smart-Hosts auf Ebene
SmartHosts auf der Ebene des SMTP Connectors und des SMTP Connectors empfohlen weil man diesen auf
auf Ebene des virtuellen SMTP Servers. Wo sollte man SMTP-Domänen-Ebene einrichten kann
einen Smart Host einrichten
Der Exchange 2003 System Manager hat auf Ebene
Die Spalte TYP gibt Auskunft über Typ des Exchange
des Servers eine Spalte mit dem Namen TYP. Was
Servers.
besagt diese Spalte
Standard = Ohne Cluster
Gruppiert = Cluster
Exchange 2003 bietet die Möglichkeit der Up-To-Date Nein
Konfiguration für OMA. Funktioniert das auch mit RSA
SecurID
Exchange 2003 bietet OMA Unterstützung für mobile
Ja, es gibt sogenannte Device Updates. Aktuelle
Clients wie Smartphone, Pocket PC 2002 / 2003. Es
Geräte-Updates finden Sie unter www.asp.net
wird jedoch nur eine geringe Anzahl an Geräten
unterstützt. Gibt es Erweiterungsmöglichkeiten
Wie kann man per Internet Explorer die OMA Webseite http://exchangeservername/OMA
von Exchange 2003 AUFRUFEN
uf einem Terminal Server lässt sich per Terminal
Sitzung keine Software die MSI Packete enthält
installieren. (zumindest nicht aus gemappten
Laufwerken.)
Beim kopieren bricht die Installation mit der
MSI Packete lassen sich bei Terminal Sitzungen nur
Fehlermeldung: Interner Fehler 2755 ab
von einem UNC-Pfad installieren
Das neue Reciepient Filtering / Blocking von Exchange Ja, einen SQL basierenden Log-Analyzer. Sie erhalten
2003 bietet nicht viele Features der Protokollierung.
das Tool hier:
Gibt es eine Umgehungsmöglichkeit
http://martijnjongen.com/eng/html/log_analyzer.htm
4341 Obwohl über den IIS Manager Änderungen in den
virtuellen Exchange 2000 Verzeichnissen (OWA)
vorgenommen werden, stehen die Änderungen bei
einem Neustart nicht zur Verfügung
4342 Outlook 2003 bietet in Kombination mit Exchange 2003
den sogenannten Cache Mode bei dem Exchange PF
Daten auf dem Dateissystem des Clients gespeichert
werden. Wo werden diese Daten gespeichert
4343 Werden bei der Verwendung des Outlook 2003 Cache
Modes die Offline Adressbücher automatisch mit
geladen
4344 Unterstützt Exchange 2003 die Speicherung von Daten
auf NAS
4345 Welche DNS Root Server lassen sich pingen
4346
4347 Gibt es im Netz eine Stelle an der man über einen
Browser DNS-Namensabfragen, Tracert, WHOIS etc.
machen kann
Verwalten Sie die virtuellen Exchange Verzeichnisse
(OWA) über den Exchange System Manager
C:\Documents and Settings\\Local Settings\Application
Data\Microsoft\Outlook\outlook.ost
Ja
Nein, es sei denn das NAS Device wird in der HCL
aufgeführt. Derzeit existieren sehr wenige
NAS-Produkte welche in der HCL aufgeführt sind
Mit Stand Oktober 2002 lassen sich folgende Server
nicht anpingen:A, D, E, I, und J Server
Die Webseite www.dnsstuff.com bietet diese
Möglichkeit
Seite 220/567
qnr
qnr Question
Question
4348 Wo befinden sich die einzelnen DNS Root Server
4349
4350
4351
4352
4353
4354
4355
4356
4357
4358
4359
4360
4361
4362
4363
4364
4365
4366
4367
4368
Answer
Answer
"A" und "J" Server - VeriSign Global Registry Services
in
erndon, VA, USA.
F" Server - Internet Software Consortium in Redwood
City, CA, USA.
G" Server - U.S. Department of Defense Network
Information Center in Vienna, VA, USA.
H" Server - U.S. Army Research Lab Aberdeen, MD,
USA.
I" Server - Stockholm, Sweden.
K" Server - London, UK.
M" Server - Tokyo, Japan
Wie lang ist die TTL der DNS Root-Server im Internet
Diese Informationen werden in der Datei
NAMED.ROOT gespeichert. Mit Stand August 1997 ist
die TTL dieser Server auf 3,600,000 Sekunden oder 42
Tage gestellt
Was ist für die Erstellung eines Exchange virtuellen
Statische IP Adresse
Servers unter Windows 2003 Cluster notwendig
Netzwerkname
Eine oder mehrere physische Festplatten auf dem
Shared Storage
Eine Exchange Server System Attendant Ressource
Welche Komponenten werden nicht vom Exchange
ADC
2000 Cluster unterstützt
Chat
Conferencing Server
Instant Messaging
KMS
alendar Connector
Connector für cc:mail
Connector für Lotus Notes
Connector für MS Mail
Connector für Novell Group Wise
Exchange Ereignis-Dienst
SRS
NNTP
Exchange 2000 / 2003 speichert seine
Bsp.: Root Domain: IT-TRAINING-GROTE.DE
Konfigurationsdaten im Active Directory. Wie ist der
Exchange Organisation: MSXORG
Pfad zu den Konfigurationsinformationen
Administrative Gruppe: EDV
Der DN lautet wie folgt:
CN=EDV
CN = Administrative Gruppe
CN = MSXORG
CN= Services
CN = Configuration
Bei der Ausführung von Windows Update werden so
Tab ? Enter oder weniger Updates zur gleichen Zeit
viele Updates angezeigt das man das Bestätigungsfeld installieren
nicht sieht. Wie kann man das Bestätigungsfeld
trotzdem betätigen
Wie kann man den TS 2003 so konfigurieren das er
einen bestimmten Lizenz-Server verwendet
\Services\
TermService\Parameters\LicenseServers
Nach der Installation von ISA 2000 SP1 auf einem
Es handelt sich um einen Fehler im ISA Backlog
Windows 2003 Rechner können Firewall-Clients nicht
Prozess. Sie müssen das Backlog Logging
mehr ins Internet
ausschalten.
\Services\
InetInfo\Parameters ? REG_DWORD ?
DisableBacklogMonitor auf Wert = 1 setzen
Windows neu Starten
Was passiert bei einem Ausfall eines BE Servers in
Der FE Server ?markiert? den BE Server für 10
Exchange 2000 / 2003
Minuten als unerreichbar und kontaktiert einen anderen
BE Server
Windows 2003 versucht den Anmelde-Datenverkehr zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
verschlüsseln. Das bereitet Probleme bei Windows NT \Services\
und SAMBA. Wie kann man das deaktivieren
Netlogon\Parameters\ - REG_DWORD ?
Requiresignorseal ? auf Wert = 1 setzen
Was ist bei der Installation von Service Packs bei der
Installieren Sie Hotfixes im Disaster Recovery Modus
Wiederherstellung eines Exchange 2000 / 2003
um zu verhindern das nach erfolgter SP Installation
Servers zu beachten
versucht wird die Exchange Dienste zu starten
Was passiert beim Restore des System State von
Nicht alle Dateien werden wiederhergestellt. In der
Windows 2000 / 2003 an einen alternativen Ort
Regel werden nur Boot-Dateien und Registry-Dateien
wiederhergestellt
Wie kann man die Signature eines Windows 2003
Das Windows 2003 Resource Kit bietet das Tool
Cluster Quorums wieder herstellen
DUMPCONFIG mit welchem Sie die Signature
wiederherstellen können
Seite 221/567
qnr
qnr Question
Question
4369 Welche Berechtigungsanforderungen hat das Restore
von Exchange 2003 Daten für das neue Konzept der
Recovery Storage Group
4370 Wie verhindert Exchange 2003 das Logdateien aus
einer anderen Storage Group in einer anderen Storage
Group eingespielt werden
4371 Was ist vor der Wiederherstellung eines Exchange
2003 Mailbox Stores auf einem Recovery Server zu
beachten
4372 Wie kann man die Konfiguration eines Windows 2003
Clusters sichern
4373 Exchange 2003 unterstützt die neue
Backup-Technology VSS (Virtual Storage Service) mit
welchen Einschränkungen
4374 Exchange 2003 bietet keinen KMS mehr zur
Verschlüsselung von E-Mails, sondern verwendet die
Zertifikats-Dienste von Windows 2003. Wie kann man
das konfigurieren
Answer
Answer
Der Account muß die Berechtigung SEND AS und
RECEIVE AS für alle Postfächer haben (wie der
Backup Operator Account)
Jede Storage Group hat eine Signature für die
Logdateien mit welcher sichergestellt ist das keine
Logdateien in anderen Storage Groups
wiederhergestellt werden können
Stellen Sie sicher das vor der Wiederherstellung des
Postfachspeichers das LegacyExchangeDN Attribut
korrekt gesetzt ist
Mit Hilfe des Tools CLUSTOOL.EXE
Exchange 2003 bitet VSS Unterstützung nur für
normale- und Copy-Backups
Voraussetzung: Exchange 2003, Windows 2003, PKI
Struktur, AD-Integration, Certificate Autoenrollment,
DNS Struktur, Aktivierung von Key Archival, Role
Separation für die CA
Exchange Postfächer erstellen
Autoenrollment für Zertifikate einrichten (GPO)
GPO: Force Strong key protection for user keys stored
on the computer aktivieren
Zertifikatstemplates öffnen
Exchange Signature only ? Template duplizieren
Name des neuen Templates ? SMIME-Sign
Eigenschaften von SMIME-Sign
GENERAL:
Publish Certificates in Active Directory ?. aktivieren
Do not automatically reenrol if a duplicate ?.
Aktivieren
REQUEST HANDLING:
Prompt the user during enrollment and require user
input when
the private key is used
EXTENSIONS:
Issuance Policy - Add ? Medium Assurance
SUBJECT NAME:
Build from this Active Directory Information
Subject Name Format: Fully Distinguished Name
Include E-Mail ?: Enabled
E-Mail name: Enabled
User Principal name (UPN): Enabled
SECURITY:
Benutzer- Gruppenobjekte hinzufügen
Read-, Enroll- und Autoenroll-Berechtigungen
vergeben
Zertifikatstemplates öffnen
Exchange User ? Template duplizieren
Name des neuen Templates ? SMIME-Encrypt
Eigenschaften von SMIME-Encrypt
Publish Certificates in Active Directory ?. aktivieren
Do not automatically reenrol if a duplicate ?.
Aktivieren
REQUEST HANDLING:
Archive Subject?s encyrption private key
Prompt the user during enrollment and require user
input when
the private key is used
EXTENSIONS:
Issuance Policy - Add ? Medium Assurance
SUBJECT NAME:
Build from this Active Directory Information
Subject Name Format:Fully Distinguished Name
Include E-Mail ?: Enabled
E-Mail name: Enabled
User Principal name (UPN): Enabled
SECURITY:
Benutzer- Gruppenobjekte hinzufügen
Read-, Enroll- und Autoenroll-Berechtigungen
vergeben
Certification Authority starten
Certificate Template ? New ? Certificate Template to
issue
Seite 222/567
qnr
qnr
Question
Question
4375 Exchange 2003 bietet zur schnelleren
Wiederherstellung eine Storage Recovery Group. Wie
wird diese Rcovery Group verwendet
4376 Wie lang darf der Name einer Exchange 2003 Storage
Group maximal sein
4377 Exchange 5.5 / 2000 / 2003 verwendet das Attribut
NTDSNoMatch um zu bestimmen welches Postfach
welchem primären Windows Account zugeordnet ist.
Wo wird dieses Attribut gespeichert
4378 Was hat sich beim dem Intervall der Intra-Site
Replikation Latenz n Windows 2003 geändert
4379 Wieviele VPN Verbindungen lässt Windows 2003
gleichzeitig zu
4380 Was ist bei der Verwendung von RPC over http unter
Windows XP zu beachten
4381 Was ist der Unterschied beim den Zugriffsrechten
zwischen Windows 2000 und Windows 2003 TS
4382 Was ist der Unterschied beim den
Druckerfunktionalitäten zwischen Windows 2000 und
Windows 2003 TS
4383 Welche Sicherheitserweiterungen existieren in Outlook
2003
4384 Ab wie vielen Zugriffen sollte man einen IIS 6.0 Server
monitoren
4385 Wie kann man ein Wireless LAN unter Windows
sicherer machen
Answer
Answer
SMIME-Encrypt
SMIME-Sign
GPUPDATE /FORCE
Konfiguration des Autoenrollment auf dem CLient
Starten des Certificate Autoenrollment Prozesses
(kann bis zu
90 Sekunden dauern bevor das Enrollment in der
Task-Leiste
angezeigt wird
Start ? Create a new RSA signature ? Set security
level
Create a new RSA exchange key ? Set security level
Exporting your private exchange key ? cryptoAPI
Private key ?
Konfiguration von Outlook 2003
Konfiguration des Outlook Profiles
Starten von Outlook
Tools ? Optionen ? Sicherheit ? Einstellungen
Die Zertifikatseinstellungen Zertifikate wurden
automatisch
erkannt
?Encrypt contents and attachments for outgoing
messages? und
?Add digital signature to outgoing messages?
aktivieren
Neue E-Mail versenden
Die E-Mail wird jetzt verschlüsselt und signiert
verschickt
Erstellen der Recovery Storage Group
Wiederherstellung einer defekten Exchange Datenbank
in die Recovery Storage Group
Verwenden von EXMERGE zum Wiederherstellen der
Postfachdaten von der Recovery Storage Group in die
produktive Exchange Datenbank
Maximal 64 Zeichen
Im Custom Attribut 10 des Exchange Postfaches
Das Intervall für die Intra Site Replikations-Latenz hat
sich von 15 auf 1 Minute verringert
1000 Verbindungen bei Windows Server 2003
5000 Verbindungen bei Windows Server 2003
Enterprise
Windows XP muss SP1 installiert haben und das
Fixpadck Q331320
Beim Windows 2000 TS hat nur die Gruppe der lokalen
Admins Remote Zugriff.
Bei Windows 2003 kann man den Zugriff variabel
konfigurieren. Es existiert z. B. die Gruppe ?Remote
Desktop User?
Beim Windows 2000 TS müssen die Druckertreiber für
jeden Client lokal auf dem TS installiert sein.
Bei Windows 2003 verwendet der Server Plug and Play
und lädt die benötigten Treiber des jeweiligen TS Client
auf den Rechner
Erweiterter Junk E-Mail Filter
HTML Mails werden nicht mehr angezeigt
Potenziell gefährliche Anlagen werden geblockt
Das ist natürlich abhängig von der vorhandenen
Hardware und der Netzwerkanbindung. Generell sollte
man einen IIS 6.0 ab 50 Anfragen pro Sekunde mit
dem Systemmonitor überwachen
Access Points physikalisch sichern
Implementation von Access Points ausserhalb der DMZ
Ändern der Default SSID
SSID Broadcast deaktivieren
MAC Adressen-Einschränkung aktivieren
WEP aktivieren
WEP Default Key ändern
Seite 223/567
qnr
qnr
4386
4387
4388
4389
4390
4391
4392
4393
4394
4395
4396
4397
Question
Question
Answer
Answer
WEP Keys periodisch ändern
Netzwerk Sniffen
VPN verwenden
Wie kann man anderen Benutzern den Zugriff auf ein
cacls
im ?Kontext? des Benutzers installierte Programm
"%systemdrive%\programme\<Anbieter>\<Anwendung
ermöglichen
>" /e /t /p <user>:c
oder wenn das immer noch nicht funktioniert
HKEY_LOCAL_MACHINE\SOFTWARE\<Anbieter>\
<Anwendung>
Wieso dauert der Start von Outlook >2000 mehrere
Das kann vielfache Gründe haben. Starten Sie Outlook
Minuten
als erstes im Safe Mode:
outlook /safe
Wenn Outlook im Safe Mode schnell startet kann es an
folgenden Dingen liegen:
Die Datei OUTCMD.DAT ist korrupt. Löschen Sie die
Datei
Die ?Ansicht? ist korrupt. Starten Sie Outlook mit
outlook /cleanview
Eine Nachricht im Posteingang ist korrupt. Verschieben
Sie die Nachricht/Nachrichten in einen anderen Ordner
Ein Outlook AddIn verursacht das Problem.
Deaktivieren Sie die AddOns unter Extras Optionen
Wenn Outlook immer noch lange zum Starten benötigt
deaktivieren Sie die Outlook Messenger Integration
(Extras ? Optionen ? Weitere)
Was sind die Highlevel Steps für die Einrichtung von
Erstellen einer Quarantine Resource
Quarantine Control in Windows 2003
Erstellen eines Skriptes um die Client Konfiguration zu
überprüfen
Installation von RQS.EXE auf den RAS Servern
Erstellen eines neuen CM Profiles mit Windows 2003
CMAK
Verteilen des CMAK Profiles auf die RAS-Clients
Konfiguration einer Quarantine Remote Access Policy
auf den IAS Servern
Wieso kann man auf verschiedene Benutzerprofile
Ab Windows 2000 SP4 und Windows XP1 hat nach der
unter Windows 2000 / Windows XP nicht mehr als
Erstellung eines Benutzerprofils nur noch der Benutzer
Admin zugreifen
Zugriff. Der Zugriff für den Administrator verweigert
Exchange 5.5 bietet die Möglichkeit der Ablage von
Das Turf Verzeichnis müssen Sie händisch auf Ebene
unerwünschten E-Mails (Spam etc.) in einem
des Root der Partition mit den Exchange Dateien
sogenannten Turf Verzeichnis. Wo ist dieses Turf
anlegen und / oder den Pfad zum Turf Verzeichnis in
Verzeichnis
der Registry modifizieren:
ervices\
SExchangeIMC \Parameters\ - REG_SZ ? TurfDir
anpassen
Unterstützt Exchange 2003 mehr als 4 GB Speicher
Nein, mehr als 4 GB Speicher werden von Exchange
2003 nicht unterstützt
Wie kann man wieder auf das Active Directory
at hh:mm /interactive "C:\WINNT\system32\dsa.msc"
zugreifen wenn man sich als Admin selbst die Zugriff
Zuweisen von Vollzugriff für die Admins auf
entzogen hat
Domänen-Ebene
dsacls.exe dc=nwtraders,dc=msft /S /T
Kann man die Anzahl der gecachten SSL Sessions
unter Windows 2003 einstellen
ControlSet\Control\SecurityProviders\SCHANNEL ?
REG_DWORD MaximumCacheSize ? Default = 10.000
Kann man die Zeit des Cachens von SSL Zertifikaten
auf dem Client einstellen
REG_DWORD ? ClientCacheTime ? Default = 10
Stunden. Angabe in Millisekunden
Kann man die Zeit des Cachens von SSL Zertifikaten
auf dem Server einstellen
REG_DWORD ? ServerCacheTime ? Default = 10
Stunden. Angabe in Millisekunden
Was passiert wenn ein Citrix terminal Server nicht mehr Die Server können noch für 48 Stunden arbeiten.
auf den Data Store (IMA) zugreifen kann
Danach arbeiten die Server wie unabhängige Geräte
voneinander. Änderungen können nicht mehr an der
Datenbank vorgneommen werden.
Überprüfen Sie
HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime
? REG_DWORD ? PSRequired ? Wert = 1 besagt das
der IMA Dienst nicht startet bis der Server eine
Verbindung aufbauen kann ? Wert = 0 ? Der
IMA-Dienst kann gestartet werden auch wenn der
Server keine Verbindung zum Data Store aufbauen
kann
Seite 224/567
qnr
qnr Question
Question
4398 Gibt es einen Ausweg wenn die IMA DB nicht mehr da
ist bei einem Citrix Terminal Server
4399 Wieviele Server können in einer Zone unter Citrix
Metframe XP gespeichert werden
4400 Kann man eine Citrix Metaframe XP Zone auch so
konfigurieren das sie mehr als 256 Server enthalten
kann
4401 Wieso kann man die Internet Connector License für
Windows 2000 / 2003 TS nicht so einfach erwerben
4402 Ab wie vielen Servern sollte man einen dedizierten
Data Collector Server unter Citrix Metaframe XP
einrichten
4403 Wo kann man etwas über die inoffiziellen Windows
2000 SP4 Probleme lesen
4404 Exchange 2003 bietet einen neuen Dienst namens
OMA (Outlook Mobile Access) mit dessen Hilfe PDAs,
Pocket Pcs, Handys etc. auf Ihre E-Mails etc zugreifen
können. Gibt es die Möglichkeit OMA zu testen auch
ohne ein solches Gerät zu haben
4405 Bei Exchange 2000 musste man die Verfallszeit für
öffentliche Ordner explizit setzen. Wie ist das bei
Exchange 2003
4406 Gibt es Tools mit welchem man Mails vom POP
Postfach an den IIS weiterleiten kann
4407
4408
4409
4410
4411
4412
4413
Answer
Answer
Jeder Server hat einen lokalen Host Cache in dem die
Einstellungen der IMA Datenbank alle 10 Minuten
repliziert werden
Maximal 256 Server. Citrix empfiehlt jedoch nicht mehr
als 100 Server pro Zone zu verwenden
HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime
\ - REG_DWORD ? MaxHostAddressCacheEntries ?
auf Wert = XXX setzen
Die Internet Connector License steht nur für Microsoft
Select Kunden zur Verfügung
Ab ca. 50 Servern
http://www.w2knews.com/anecdotes.htm
Auf der Webseite www.winwap.org finden Sie die
Software WINWAP 3.1 Pro mit der Sie erste
Erfahrungen mit OMA machen können
Bei Exchange 2003 beträgt die Verfallszeit für
öffentliche Ordner 7 Tage, das heißt gelöschte Objekte
werden noch bis zu sieben Tage aufbewahrt
Ja, z. B. POP2IIS. Sie finden das Tool unter
www.popularshareware.com/search.asp?content=pop2i
is
Wo kann man die Größe der MSDTC Logdateien unter Start ? Ausführen ? DCOMCNFG ? Eigenschaften des
Windows 2000 / 2003 einstellen
Computers - MSDTC
Beim Versuch Outlook zu starten erscheint die
Deinstallieren Sie das TCP/IP Protokoll vom Client,
Fehlermeldung das das MS Exchange Adressbuch sich starten Sie den PC neu und installieren das TCP/IP
nicht am Exchange Server anmelden kann
Protokoll wieder neu
Wie lautet die grobe Reihenfolge für die Installation
Installation eines Referenz PC (nur Betriebssystem und
eines MSI Paktes für die Windows 2000 / 2003
SP)
Softwareverteilung mit Hilfe der Software Wininstal LE Ausführen von Wininstal Discovery um einen
sogenannten Before Snapshot zu erstellen
Installation der Anwendung auf dem Referenz System
Ausführen von Wininstal Discover um einen
sogenannten After Snapshot zu erstellen
Es wird ein MSI-Paket mit den zugehörigen Dateien
erstellt
Anpassen des MSI-Paketes mit Hilfe der Veritas
Software Console (Pfade, Shortcuts,
Hilfeinformationen, Branding etc.)
Erstellen einer GPO zur Softwareverteilung im AD
Angabe des mit dem Installer erstellten Paketes
Automatische Installation der Software auf dem Client
Wie kann man von der CLI neue Anmeldungen am
CHANGE LOGON /DISABLE
Windows 2000 / 2003 Terminal Server verhindern
Was kann der Exchange 5.5 Move Server Wizard nicht Der Move Server Wizard funktioniert NUR mit
leisten
Exchange 5.5 SP1 und neuer
Der Move Server Wizard funktioniert NICHT mit
Exchange 2000
Der Move Server Wizard dient NICHT dazu, einen
Exchange Server auf eine andere Hardware zu
verschieben.
Der Move Server Wizard kann NICH den Servernamen
ändern
Der Einsatz bedeutet einen gewaltigen Einschnitt in die
Nachrichtenstruktur und funktioniert nur bei sorgfältiger
Planung fehlerarm. Fehlerfrei kann er nicht sein !!
Exchange 2000 bietet das InterOrg Replikation Utility
Ja, der MS KB Artikel Q23853 bietet einen Step by
um Informationen zwischen zwei Exchange
Step Guide zur Konfiguration
Organisationen (zwei Forests) auszutauschen. Gibt es
eine Step by Step Anleitung
Welche Aufgaben deckt der Move Server Wizard von
Verschieben eines Exchange Servers von einem
Exchange 5.5 ab
Standort zu einem anderen bereits existierenden
Standort innerhalb der selben Organisation.
Verschieben eines Exchange Server von einem
Standort zu einem anderen bereits existierenden
Standort innerhalb einer anderen Organisation.
Standort zu einem neuen Standort innerhalb der
gleichen Organisation. Der neue Standort wird dabei
erzeugt.
Seite 225/567
qnr
qnr
Question
Question
4414 Was ist bei der Verwendung von ASR unter Windows
2003 zu beachten
4415 Kann man die GPRESULTS von Windows 2003 auch
auf Windows 2000 einzusetzen
4416 IIS bietet die Möglichkeit Anwendungen im IIS 6
Isolationsmodus und im IIS5 Kompatibilitätsmodus
laufen zu lassen. Können beide Modi auf ein und
demselben Server betrieben werden
4417 Wie lautet die grobe Reihenfolge für die Einrichtung
des Exchange 2000 InterOrg Replikations-Utilities
Answer
Answer
Standort zu einem neuen Standort in einer anderen
bereits existierenden Organisation.
Standort zu einem Standort in einer noch nicht
existierenden Organisation. Die neue Organisation und
der neue Standort werden dabei erzeugt
Ein ASR welches mit dem Assistenten erstellt wird
enthält keine Datendateien.
Ein ASR welches über den Sicherungs- und
Wiederherstellungs-Agenten gestartet wird und Sie die
Option ?Alle Informationen auf diesem Computer?
wählen, werden auch die Datendateien gesichert
Nein, allerdings ist technisch gesehen kein Windows
2003 DC erforderlich. Die Möglichkeit zur Delegierung
des Zugriff auf den Richtlinienergebnissatz ist nur in
Active Directory Gesamtstrukturen möglich welche das
Windows 2003 Schema aufweisen
Nein
Das Programm besteht aus zwei Komponenten:
EXSCFG.EXE ? Exchange Server Replication
Configuration Utility und ?
EXSSRV.EXE ? Exchange Server Replication Service
Publisher = Replikationsserver
Subscriper = Replikationsempfänger
Für eine bidirektionale Kommunikation müssen Sie
zwei Sessions einrichten
Vorbereiten des Publishers
Erstellen eines Benutzer-Accounts mit einem
Exchange
Postfach
Verwenden von Outlook um diesen Account zum
Eigentümer
jedes öffentlichen Ordners zu machen welcher
repliziert werden
soll
Erstellen eines Öffentlichen Ordners mit dem Namen
ExchsyncSecurityFolder im Root Verzeichnis der
öffentlichen
Ordner. Gewähren von ?Visible? Funktionen auf den
Ordner für
den Account (muss auf beiden Servern existieren)
Vorbereiten des Subscribers
Erstellen eines Benutzer-Accounts mit einem
Exchange
Postfach
Verwenden von Outlook um einen öffentlichen Ordner
für jede
zu replizierende Ordner Hierarchie erstellen
Verwenden von Outlook um dem Account das Recht
?Publishing Editor? für jeden Top Level Public Folder
zu geben
Erstellen eines Öffentlichen Ordners mit dem Namen
ExchsyncSecurityFolder im Root Verzeichnis der
öffentlichen
Ordner. Gewähren von ?Visible? Funktionen auf den
Ordner für
den Account (muss auf beiden Servern existieren)
Installation des InterOrg Replikations-Tools
Erstellen eines Arbeitsverzeichnisses
Kopieren aller Exchange Replikationsdateien in
dieses
Verzeichnis
Erstellen einer Konfigurations-Datei für Schedule+ Free
Busy
EXSCFG starten
Session ? Add
Session Type = Schedule+ Free/Busy Replication
Verleger- und Publishing-Informationen angeben
Angabe der Maximum Tasks
Schedule = Replikationszeit
Seite 226/567
qnr
qnr
Question
Question
Answer
Answer
Bei Bedarf Logging einschalten
Advanced = Angabe der berechtigten Accounts
Erstellen einer Konfigurations-Datei für Öffentliche
Ordner Repl.
EXSCFG starten
Session ? Add
Session Type = Public Folder Replication
Verleger- und Publishing-Informationen angeben
Angabe der Maximum Tasks
Schedule = Replikationszeit
Bei Bedarf Logging einschalten
Advanced = Angabe der berechtigten Accounts
Folder List = Auflisten der Ordner welche repliziert
werden
Sollen
Speichern der Konfiguration in einer ESC Datei
Einrichten des Replikations-Dienstes
EXSSRV starten
Install
Angabe des Benutzerkontos mit den entsprechenden
Berechtigungen
Angabe des Pfades und Dateinamen zur
Konfigurations-Datei
Startart des Dienstes auswählen
Dienst aus dem Geräte-Manager starten
In der Gruppenrichtlinie unter Computer ?
Administrative Vorlagen ? System ? Logon ? ?Always
wait for the network at computer startup and logon?
4418 Windows XP verwendet ein neues Feature bei
welchem es nicht auf das Starten des Netzwerkes
wartet bis es einen Logon-Schirm anzeigt. Benutzer
werden u. U. mit Cached Credentials angemeldet. Für
die Softwareverteilung (Zugewiesen) bedeutet das aber
das der
4419 Welches ist die primäre Einschränkung einer Stub
Eine Stubzone kann nicht auf dem selben DNS Server
Zone unter Windows 2003 DNS
gehostet werden der als autorisierender Server für die
selbe Zone fungiert
4420 Die TS Lizenzierung unter Windows 2003 hat sich so
Für bestehende MS Kunden gilt folgende Regelung:
verändert das man keine TS Cal nach der
Für jedes XP Prof. System welches der Kunde vor
Betriebssystemäquivalenz mehr hat, das heißt jeder
Markteinführung von Windows 2003 erworben hat
zugreifende Client benötigt eine TS CAL. Wie ist das
erhält er Anspruch auf eine TS 2003 CAL.
bei bestehenden MS Kunden
Kunden die über EA verfügen oder über UA und SA
kommen erhalten für jede dieser Lizenzen eine TS
2003 CAL
4421 Welche Dienste werden auf einem Exchange 2000 /
http
2003 FE benötigt
POP
IMAP
4422
MTP
ESM
Routing Engine
NNTP
Alle anderen Exchange spezifischen Dienste können
deaktiviert werden
4423 Gibt es eine globale Statistik über die Stabilität /
Ja, unter
Instabilität des Internet
http://people.ists.dartmouth.edu/~dmcgrath/gii/ können
Sie einen globalen Instabilitätsindex abfragen. Dieser
Index basiert auf BGP Abfragen der Interdomain
Routing Struktur
4424 Windows 2000 / 2003 bieten den Dienst ?Ausführen
Ja, RUNAS /SAVECRED mit Parametern bietet diese
als? mit dem man Programme in einem anderen
Möglichkeit
Benutzerkontext starten kann. Kann man diese
benutzerinformationen auch speichern
4425 Wie kann man unter Windows 2003 eine 64-Bit Version MMC /64
der MMC öffnen
4426 Was ist ein CPS im Kontext der Windows 2000 / 2003 Êin Certificate Practice Statement ist eine Anweisung
CA
wie eine CA Zertifikate verwaltet. In einem CPS werden
z. B. CA-Name, Policies, Sicherheitsanforderungen,
Zertifikatslebensdauern etc. festgelegt
4427 Wieviele CPS sollten in einer PKI Umgebung unter
Ein CPS pro CA
Windows 2000 / 2003 existieren
4428 Was passiert wenn man bei der Erstellung einer Offline Die CRL- und AIA-Distribution Points können während
CA unter Windows 2003 keine CAPOLICY.INF mit
des Setups nicht mehr verändert werden weil diese
angibt
hard coded im Installationsprozess sind. Dadurch
können Clients keine AIA und CRL Verteilungspunkte
finden
4429 Warum sollte man beim Veröffentlichen einer CPS
Wenn eine http URL angegeben wird kann man das
immer eine http-Lokation angeben
CPS modifizieren ohne die von der CA ausgestellten
Seite 227/567
qnr
qnr
4430
4431
4432
4433
4434
4435
4436
4437
4438
4439
4440
4441
4442
4443
4444
4445
4446
Question
Question
Answer
Answer
Zertifikate erneut ausstellen zu müssen
Was passiert wenn man in einem CDP oder AIA einen Das Kommando CERTUTIL ?dspublish schlägt fehl
falschen Pfad zur LDAP URL angibt
und somit kann das CA Zertifikat und und die CRL nicht
veröffentlicht werden. Zertifikats-Validierung im
gesamten Forest schlägt fehl
Diverse Windows Anwendungen (IE, OE, OL etc.)
Nein, Cache-Einstellungen können nicht modifiziert
verwenden einen Zertifikats-Cache zur Beschleunigung werden und der Cache kann nicht deaktiviert werden
von Abfragen und zur Reduzierung des
Netzwerkverkehrs. Kann dieser Cache modifiziert
werden
In welcher Reihenfolge werden CDP und AIA
AIA und CDP Informationen werden sequentiell
Informationen einer Windows 2000 PKI abgearbeitet
abgearbeitet. Es wir empfohlen die LDAP URL als
erstes in der Liste zu verwenden
Wie kann man eine Windows 2003 PKI (CA) in einer
Alle Windows 2000 DC müssen SP3 installiert haben.
Windows 2000 Infrastruktur nutzen
SP3 erlaubt Modifizierungen welche von der Windows
2000 CA benötigt werden.
SP3 wird ebenfalls für die Ausführung von ADPREP
benötigt
Ausführen von ADPREP /FORESTPREP auf dem
Schema-Master
Welche Voraussetzungen müssen unter Windows 2000 Die DCs müssen SP3 verwenden
erfüllt sein um ADPREP einsetzen zu können um den
Forest für Windows 2003 vorzubereiten
Wie kann man unter Windows 2003 das Certificate
AD Standorte und Dienste starten
Template Management delegieren
Services
DC=FoerstRootDomain
CN=Configuration
CN=Services
CN=Public Key Services
Für CN=Certificate Templates und CN=OID Vollzugriff
für die gewünschten Benutzer delegieren
Wann werden in einer Windows 2003 PKI
Die Erneuerung des Zertifikats wird von der CryptoAPI
Zertifikats-Erneuerungs-Versuche gestartet
nach 80% der Zertifikatslebenszeit versucht
Welche Aufgaben haben die unterschiedlichen
Low assurance = Es sind keine zusätzlichen
?Assurance? Gruppierungen der Windows 2003 CA
Mechanismen erforderlich um das Subjekt eines
Zertifikats zu identifizieren
Medium assurance = Erfordert zusätzliche
Validierungen des Subjektes. Z. B. bei einem Smart
Card Zertifikat die persönliche Aushändigung des
Zertifikats
High assurance = Erfordert weitergehende Nachfragen
der Identität des Subjektes. Z. B. ein Background
Check bevor das Zertifikat ausgestellt wird
Warum sollte man Berechtigungen für Zertifikate
Die Zertifikatsinformationen werden im
Autoenrollment etc. nur an globale und universelle
Konfigurations-Namens-Kontext von Active Diretcory
Gruppen unter Windows 2003 CA vergeben
und somit Forest-weit gespeichert
Was passiert wenn man ein Version 1 Certificate
Aus dem Duplikat wird automatisch ein Version 2
Template einer Windows 2003 CA dupliziert
Certificate Template
Was ist bei dem Erneuerungsintervall von Zertifikaten
Autenrollment wird nicht funktionieren wenn die
welche per Autoenrollment verteilt werden sollen zu
Erneuerungsperiode unter 20% der
beachten
Zertifikatslebensdauer liegt
Welche virtuellen Protokollserver unter Exchange 2003 NNTP und SMTP.
erlauben die Einrichtung des Loggings im Exchange
POP, IMAP und http Protokollierung kann nicht über
System Manager
den ESM erfolgen
Der primäre Windows NT Account wurde für eine
Der IS cacht diese Informationen für 120 Minuten. Sie
Exchange Mailbox geändert, die Änderungen wirken
können den Cachetimeout in der Registry ändern:
sich aber nicht sofort aus. Wie kann man das ändern
\Services\MSExchangeIS\Parame tersSystem ?
REG_DWORD - Mailbox Cache Age Limit auf den
gewünschten Wert setzen 1 = alle 1 Minute, 2 = alle 2
Minuten usw.
Läuft der ISA Server auf der Windows 2003 Web
Nein, diese Konstellation wird nicht unterstützt
Edition
Aus welchen Basiskomponenten besteht ein virtueller
Statische IP Adresse
Exchange Server im Windows 2003 Cluster
Netzwerkname
Eine oder mehrere physikalische Festplatten auf einem
Shared Storage
Eine Exchange 2000 Server System Attendant
Windows 2000 Cluster mit Exchange 2000 Enterprise
Der Message Transfer Agent (MTA) kann nur
bietet die Möglichkeit des Aktiv/Aktiv Clustering. Was
Aktiv/Passiv betrieben werden
ist davon ausgeschlossen
Wie viele IP Adressen werden für einen 2 Node Aktiv / 7 IP Adressen:
Aktiv Cluster von Windows 2000 / Exchange 2000
Jede Node 2 Adressen (Public / Private)
benötigt
Der Cluster selbst hat 1 Adresse
Seite 228/567
qnr
qnr
Question
Question
4447 Wie viele aktive Knoten unterstützt ein 4 Node
Windows 2000 Datacenter Cluster mit Exchange 2000
4448 Wie viele virtuelle Exchange Server werden bei einem
Windows 2000 Cluster unterstützt
4449 Wie viele Speichergruppen unterstützt der Exchange
2000 Cluster unter Windows 2000 / 2003 Cluster
4450 Wie viele CPUs unterstützt eine Exchange 2000
Installation im Cluster
4451 Welche Berechtigungen benötigt der Windows 2000 /
2003 Cluster Service für Exchange 2000
4452 Wieso kann ein Exchange 2000 Cluster nicht der erste
Exchange 2000 Server sein welcher einer Exchange
5.5 Organisation beitritt
4453 Wie kann man den IIS 5/6 von der CLI starten und
Beenden
4454 Wieso sollte man das Exchange MTA Stack Monitoring
auf einem Exchange 2000 Cluster unter Windows 2000
/ 2003 deaktivieren
4455 Warum sollte man Citrix Metaframe XP nicht auf einem
Windows 2000 / 2003 DC installieren
4456 IrDa File Transfer unter Windows XP ist wesentlich
langsamer als unter Windows 2000. Woran kann das
liegen
4457 Welcher Dienst muß auf einer Windows XP Prof.
Maschine installiert sein damit die Exchange 2000 /
2003 System Verwaltungs-Tools installiert werden
können
4458 Wie funktioniert das Majority Node Set von Windows
2003 Cluster
4459 Für welche Betriebssysteme steht das Majority Node
Set zur Verfügung
4460 Warum sollte man keinen 2 Node Windows 2003
Cluster mit Majority Node ausstatten
4461 Wie kann man gefilterte Mails von Exchange 2000 /
2003 wieder zustellen
4462 In welcher Reihenfolge erfolgt der Exchange 2000
Backup Prozess
4463 Wieso sollte man auf einem Windows 2000 / 2003
Rechner die IIS Metabasis separat sichern
4464 Wann macht es keinen Sinn nur die IIS Metabasis von
IIS 5.0 / 6.0 zurückzuspielen
4465 Windows 2000 SP4 + Windows XP SP1 haben eine
neue Sicherheitsrichtlinie welche dem Administrator
automatisch aus den Serverprofilen entfernt. Wie kann
das verhindern
4466 Kann man bei Exchange 2000 das Rebuild Intervall für
die Volltext-Indexerstellung modifizieren
4467 Unterstützt der Windows 2003 Cluster Services für
Macintosh
4468 Warum meldet die Überprüfung der potentiellen
Cluster-Konfiguration unter Windows 2003 das das
Answer
Answer
Jeder Exchange Virtual Server hat 1 Adresse
Maximal 3 aktive Nodes
2 Nodes ? 1 EVS ? Aktiv/Passiv ? 4 Aktiv/Aktiv
3 Nodes ? 2 EVS ? Aktiv/Passiv ? Nicht unterstützt
4 Nodes ? 3 EVS ? Aktiv/Passiv ? Nicht unterstützt
Die gleiche Anzahl wie eine normale Exchange
Konfiguration
Ab Exchange 2000 SP3 effektiv 8 CPUs pro Single
Server
Exchange Full Administrator
Exchange 2000 Cluster unterstützt den SRS (Site
Replication Service) nicht
IISRESET
Da der MTA Stack Monitor nur einem Cluster Node
läuft meldet der Monitor den anderen Node ohne MTA
Stack als fehlerhaft
Wenn Metaframe auf einem DC läuft kann man keine
anonymen Accounts mehr aktivieren
Es könnte an dem PowerManagement liegen weil der
C3 Status zu viel Latenz verursacht. Besorgen Sie sich
ein BIOS Update oder patchen Sie die Registry:
\Control\
Processor REG_DWORD ? CstateFlags ? auf Wert = 8
setzen
Der SMTP-Dienst. Es werden einige Dateien des
SMTP-Dienstes benötigt. Sie können die Startart des
Dienstes auf manuell oder deaktiviert stellen
Jeder Cluster Knoten speichert seine
Cluster-Konfigurationsinformationen auf seiner eigenen
Festplatte. In regelmäßigen Abständen werden diese
Cluster Informationen auf die anderen Nodes repliziert
Für Windows 2003 Enterprise und Windows 2003
Datacenter
Fehlt der eine Cluster Knoten aus geht der andere
auch nicht mehr Online weil das Majority Node Set so
konfiguriert ist das es vor dem Online schalten immer
die Existenz eines anderen Cluster Knoten abfragt
Die E-Mails müssen in das Pickup-Verzeichnis der
SMTP-Warteschlangen kopiert werden
Backup APIs werden aufgerufen
ESE schaltet in den Backup Mode
Backup startet
Checksummen werden gebildet
Kopieren der Daten
ESE schaltet in den normalen Modus
Wenn man nur IIS spezifische Dinge fixen möchte
reicht es die Metabasis zu restaurieren und nicht den
ganzen Systemstatus
Wenn das gesamte System wiederhergestellt werden
muss, müssen Sie auch den Systemstatus
zurückspielen. Das alleinige zurückspielen der IIS
Metabasis wird nicht funktionieren weil die Metabasis
abhängig von der Verschlüsselungsschlüsseln ist
welche nur im System-Status gesichert werden
Mit Hilfe der durch SP4 / XP SP1 geänderten
Gruppenrichtlinie.
Starten Sie GPEDIT.MSC ? Computerkonfiguration ?
Administrative Vorlagen ? System ? Anmeldung ?
?Sicherheitsgruppe Administratoren zu
servergespeicherten Benutzerprofilen hinzufügen? und
?Eigentümer von servergespeicherten Benutzerprofilen
nicht prüfen?
Ja das ist möglich. Allerdings erst ab Exchange 2000
SP2
Nein
Wahrscheinlich sind die beiden Karten mit dem
gleichen Netzwerkbereich konfiguriert. Jede Karte muß
Seite 229/567
qnr
qnr
4469
4470
4471
4472
4473
4474
4475
4476
4477
4478
4479
4480
4481
4482
4483
4484
4485
4486
4487
4488
4489
Question
Question
System nur eine Netzwerkkarte hat obwohl das System
zwei Karten installiert hat
Wo werden die Majority Node Set Daten des Windows
2003 Clusters gespeichert
Was kann man tun um eine MS-DTC Ressource auf
einem Windows 2003 Cluster anzulegen wenn keine
physikalische Disk vorhanden ist
Welche Änderung hat sich beim Windows 2003 Cluster
in Bezug auf die Druckerinstallation ergeben
Wie kann man den Microsoft Distributed Transaction
Coordinator unter Windows 2003 deinstallieren und
installieren
Wo kann man unter Windows 2003 einstellen das
COM+ Partitionen verwendet werden sollen
Answer
Answer
für die Verwendung unterschiedlicher Adressbereiche
konfiguriert sein
%systemroot%\Cluster\MNS.%ResourceGUID%$\%Re
sourceGUID%$\MSCS
Eine Ressource vom Typ ?local Quorum? erstellen
Druckertreiber werden automatisch auf allen
Cluster-Nodes installiert
Zur Deinstallation führen Sie MSDTC ?uninstall aus.
Zur Installation führen Sie MSDTC ?install aus
Start ? Ausführen ? DCOMCNFG ? Component
Services ? My Computer ? Properties ? Options ?Enable Partitions? aktivieren
Der MSDTC eines Windows 2003 Clusters startet nicht. Evtl. liegt es an Problemen des MSDTC Dienstes.
Wie kann man den Fehler beheben
Deinstallieren Sie den MSDTC mit MSDTC ?uninstall ?
Installation mit MSDTC ?install
Darf man virtuelle Exchange Server unter Windows
Nein, das ist nicht zulässig
2000 / 2003 Cluster umbenennen
Wie kann man einen Cluster DFS Share unter
Erstellen Sie eine neue Ressource vom Typ ?Share?
Windows 2003 Cluster einrichten
und wählen Sie in den erweiterten File Share
Eigenschaften ? ?DFS Root? aus
Exchange 2000 / 2003 versenden NDR (Non Delivery
Es hängt mit der installierten Sprache des Clients und
Reports) für nicht zustellbare Nachrichten. Wieso sind des Servers zusammen. Grundsätzlich richtet sich die
manche NDR in Deutsch und manche in Englisch
Sprache des NDR nach der installierten Sprache des
Clients:
Englische OL Client ? Deutscher MSX = NDR in
Englisch
Direktes SMTP an deutschen MSX = Deutsch
Mit Hilfe eines Sktiptes (SMTPDSNLANGUAGEID ?
erhältlich bei www.mesoproducts.de) kann man einem
deutschen MSX beibringen NDR in Englisch zu
verschicken
Besteht die Möglichkeit Festplatten unter Windows
Ja, das Tool CONFDISK.EXE aus dem Windows 2003
2003 von der CLI zu administrieren
Gibt es ein Tool mit welchem man künstlich RAM
Ja, das Tool CONSUME.EXE aus dem Windows 2003
Auslastung auf einem Windows 2003 System erzeugen Resource Kit bietet diese Möglichkeit
kann
Gibt es ein Tool mit welchem man die CSC
Ja, das Tool CSCCMD.EXE aus dem Windows 2003
Einstellungen auf einem Windows 2003 System
erzeugen kann
Wie kann man Windows 2003 so konfigurieren das die Das Tool RPCCFG.EXE aus dem Windows Server
RPC Dienste einen bestimmten Port verwenden
Gibt es ein Tool mit welchem man lokale und Remote
Das Tool SETPRINTER.EXE aus dem Windows 2003
Printer unter Windows 2003 konfigurieren kann
Bei der Windows 2003 Terminal Server Lizenzierung
Ja, TSCTST.EXE aus dem Windows 2003 Resource
hat sich einiges geändert. Gibt es ein Tool mit welchem Kit bietet diese Möglichkeit
man sich einen Überblick über die Lizenzen
verschaffen kann
INI Dateien werden unter Windows 2003 zwar nur noch Ja, das Tool INIMAN.EXE aus dem Windows 2003
sehr selten verwendet aber wenn, dann ist die Arbeit
damit immer etwas kompliziert. Gibt es eine Abhilfe
Wie kann man sich unter Windows 2003 einen
Das Tool LOCKOUTSTATUS.EXE aus dem Windows
Überblick über den Account Status der einzelnen
Accounts verschaffen
Gibt es die Möglichkeit unter Windows 2003 die
Ja, das Tool REMAPKEY.EXE aus dem Windows 2003
einzelnen Tasten einer Tastatur mit anderen Key-Maps Resource Kit bietet diese Möglichkeit
zu belegen
Besteht die Möglichkeit das Volume Shadow Copy
Ja, das Tool VOLREST.EXE aus dem Windows Server
Feature von Windows 2003 von der CLI zu nutzen
Welche Warteschlangenereignisse können nur mit dem The failed message retry queue
ESM von Exchange 2003 und nicht mit dem ESM von DSN messages pending submission
Exchange 2000 verwaltet werden
Messages queued for an X.400 connector
Wie kann man auf einem Cisco Router (Bsp. 801)
interface Ethernet0
einfaches DDR mit NAT ins Internet einrichten
description connected to LAN
ip address 192.168.1.1 255.255.255.0
no ip proxy-arp
ip nat inside
no cdp enable
interface BRI0
description connected to INET
ip address negotiated
ip nat outside
Seite 230/567
qnr
qnr
Question
Question
4490 Wie viele Exchange Storage Group Instanzen von
Exchange 2000 / 2003 kann man im Performance
Monitor von Windows 2000 / 2003 überwachen
4491 Wann kann man das Unattended Installations Feature
von Exchange 2000 / 2003 nicht nutzen
4492 Für welche Protokolle unterstützt Exchange 2003
virtuelle Server
4493 Was ist Port 0 Fingerprinting
4494 Warum kann man bei einem Port 0 Scan nicht
erkennen ob das antwortende OS Linux oder Windows
ist
4495 Welcher Benutzertyp kann unter Exchange 2000/2003
eine Unattend Installation durchführen
4496
4497
4498
4499
4500
4501
4502
Answer
Answer
encapsulation ppp
dialer string 1234567
dialer-group 1
isdn switch-type basic-net3
ppp authentication chap pap callin
ppp pap sent-username ACCOUNT password PW
ip nat inside source list 101 interface BRI0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 BRI0
Pro Storage Group in Exchange existiert eine Instanz
im Performance-Monitor
ForestPrep
Upgrading Exchange Server 5.5 Computer
Deinstallation von Exchange 2000
Desaster Recovery
Installation von Cluster Knoten
Exchange Maintenance
Installation des ersten Exchange Servers in der
Organisation
Installation von Chat
Installation von Instant Messaging
Installation in einer nicht nativen Exchange 2000
Umgebung
POP3
IMAP4
http
NNTP
Eine relativ neue Technik bei dem ein Scan auf Port 0
durchgeführt wird um an dem Antwortverhalten zu
ermitteln welches Betriebssystem geprobed wurde.
Das Tool Gobbler ist derzeit das einzige welches dazu
geeignet ist. Goobler läuft unter Linux, und
unterscheidet derzeit nur eine geringe Anzahl
Betriebssysteme
Linux und Windows antworten mit dem gleichen Muster
Eine Server Installation erfordert vollen Exhcange
Administrator Zugriff auf dem Organisations-Level
Eine Service Pack Installation erfordert Exchange
Administrator Berechtigung in der administrativen
Gruppe in welcher sich der Server befindet
Wie kann man aus der Windows CLI auf einem Drucker Nativ gar nicht. Es gibt aber Third Party Programme
am USB-Port drucken
wie http://www.dosprn.com.
Wie kann man über die Registry die Größe des Caches HKEY_CURRENT_USER\Software\Microsoft\
für die Temporary Internet Files des IE einstellen
Windows\CurrentVersion\Internet
Settings\5.0\Cache\Content registry - CacheLimit ?
Angabe in KB
Windows\CurrentVersion\Internet
Settings\Cache\Content registry - - CacheLimit ?
Angabe in KB
Wie kann man über die Registry einstellen das der IE
keine Temporary Internet Files erstellt
CurrentVersion\Internet Settings\Cache registry ?
Persistent ? auf Wert = 0 setzen ? Der IE muß neu
gestartet werden
Wieso kann man in Windows XP keine Group Policies Dieses Feature ist erst bei Windows XP SP1
für 802.1x konfigurieren
hinzugefügt worden
Was ist das Advanced Networking Pack für Windows
Das Advanced Networking Pack für Windows XP
XP
erweitert Windows XP um einen IPv6 Stack mit NAT
Unterstützung und erweitert die ICF um die Fähigkeit
IPv6 zu scannen. Außerdem wurde die Peer to Peer
Netzwerk-Unterstützung erweitert (P2P)
Was ist der Unterschied zwischen Stub Zones und
Delegation: Verwendet den gleichen Namespace
Delegation unter Windows 2003 DNS
Stub zone: Kann unterschiedliche Namespaces
verwalten
Delegation: statisch: Zusätzliche Name-Server müssen
manuelle delegiert werden
Stub zone: Dynamisch: Wenn zusätzliche NS Rekords
der Zone hinzugefügt werden, werden diese mit Hilfe
von iterativen Queries der Stubzone hinzugefügt
Der ISA Server unterstützt mehrere Internet
Ja,
Verbindungen (DSL) nur mit Zusatzsoftware wie
http://www.allnet.de/cgi-php/produkte_text.php?allnet_p
Seite 231/567
qnr
qnr
Question
Question
Rainconnect. Gibt es eine Hardware-Lösung
4503 Wie kann man einem Account unter Exhcange 2000
den Zugriff auf alle Mailboxen erlauben
4504 Was ist der Unterschied bei den Query-Techniken
zwischen Stub Zones und Conditional Forwarding in
Windows 2003
4505 Bei dem Versuch Netzwerkkarten unter Windows 2000
/ 2003 im Geräte-Manager zu entfernen erscheint die
Meldung das die Netzwerkkarte nicht entfernt werden
kann. Wie kann man die Karte trotzdem entfernen
4506 Wie kann man unter Windows 2003 leicht ermitteln
welche Services auf der Maschine laufen
4507
4508
4509
4510
4511
4512
4513
4514
4515
4516
4517
4518
Answer
Answer
n=ALL1297&katnr=10
Bietet einen Load Balancing DSL Router
Dafür existieren drei Möglichkeiten. Siehe auch MS KB
262054.
Eine Möglichkeit:
Den gewünschten Account zu der Gruppe der
?Exchange Domain Server? hinzufügen
Oder
Auf Organisationsebene im ESM dem Account das
Recht ?Receive As? und ?SendAs? erlauben
Conditional forwarding: verwendet recursive queries
Stub zone: verwendet iterative Queries
Installieren Sie einfach einen beliebigen Treiber für die
Netzwerkkarte. Danach können Sie das Gerät sicher
entfernen
Das Tool Portqry.exe bietet diese Möglichkeit. Sie
können das Tool aus dem Microsoft Download Center
downloaden
Wie kann man unter Windows XP Prof. manuell einen Start
Druckertreiber entfernen oder neu installieren
Drucker und Fax
Servereigenschaften
Treiber
Gewünschte Treiber entfernen
Wie kann man unter Windows 2000 manuell einen
Entfernen des Druckertreibers aus dem
Druckertreiber entfernen oder neu installieren
Drucker-Manager
Stoppen des Print Spoolers
HKEY_LOCAL_MACHINE\System\Current
ControlSet\Control\Print\Environments\Windows NT
x86\Drivers\Version-x\<printer driver>
Den oder die gewünschten Druckertreiber löschen
%SystemRoot%\System32\Spool\Drivers\
<Platform>
Herunterfahren und Neustart von Windows 2000. Das
Beenden und Starten des Print Spoolers reicht nicht
aus
Neuinstallation der gewünschten Druckertreiber
Welche Änderung bringt Windows 2000 SP4 in Bezug SID Filtering ist in Windows 2000 SP4 standardmäßig
auf SID Filtering
enthalten
Wann sollte man Conditional Forwarding unter
Wenn Sie ein gemeinsames Root sharen
Windows 2003 DNS nutzen
Wenn Sie Secondary Zones verwalten
Wenn Sie Standard Forwarding verwenden
Umgebungen mit getrennten Namespaces
Umgebungen mit Namespaces durch DMZ getrennt
Wie arbeitet Conditional Forwarding von Windows 2003 Nach dem Prinzip der ?Longest Matching Domain
DNS bei der Namensabfrage
Name?.
faxmarc.na.ad.ittrain.de wird verglichen mit:
ittrain.de
ad,ittrain.de
Der Longest Matching Domain Name ist ad.ittrain.de
Wie kann man unter Windows 2003 einen Trust von
Z. B. mit:
der CLI verifizieren
Netdom trust TristingDomainName
/d:TrustedDomainName /verify
Kann man Stub Zonen auch per CLi aktualisieren
Ja, das Tool DNSCMD kann Stub Zonen auch per CLI
aktualisieren, allerdings nicht das Kommando ?Reload
from Master?
Welche Kommandos entsprechen dem Update einer
/ZoneReload ) Reload
Stub Zone per CLI mit DNSCMD
/ZoneUpdateFromDS = Reload
/ZoneRefresh = Transfer from Master
Was bedeutet der Reload Befehl zur Aktualisierung
Lädt die Stub Zone neu vom Speicher des lokalen DSN
einer Windows 2003 DNS Stub Zone
Server. Entweder aus den DNS Dateien oder aus dem
AD
Was bedeutet der ?Reload from Master? Befehl zur
Führt einen Zonentransfer von der Stub Zone des
Aktualisierung einer Windows 2003 DNS Stub Zone
Master DNS Servers durch
Was bedeutet der ?Transfer from Master? Befehl zur
Prüft ob die Stub Zone veraltete SOA Records besitzt
Aktualisierung einer Windows 2003 DNS Stub Zone
Wenn der SOA Eintrag abgelaufen ist wird ein Zone
Transfer vom Stub Zone DNS Master durchgeführt
Angefragt werden die primären Einträge für SOA, NS
und A (Glue)
Wann sollte man Stub Zones von Windows 2003 DNS Wenn das DNS Problem nicht mit Delegation gelöst
nutzen
werden kann
In Umgebungen mit getrennten DNS NAmespaces
Hierarchische DNS Namespaces werden NICHT von
Seite 232/567
qnr
qnr
Question
Question
Answer
Answer
StubZones profitieren
SNEWS ist Secure NNTP auf Port 563/TCP
Den Dienst mit dem Parameter ?resetquorum starten.
Allerdings wird damit ein Default Quorum angelegt
Den Dienst mit dem Parameter ?noquorumlog starten
4519 Was ist das Protokoll SNEWS
4520 Wie ann man ein defektes Windows 2000 / 2003
Cluster Quorum wiederherstellen
4521 Wie kann man verhindern das der Cluster Dienst von
Windows 2000 / 2003 versucht auf das Cluster Quorum
zuzugreifen und der Dienst soll trotzdem starten
4522 Wie kann man einen Windows 2003 Cluster Node
Cluster node NODENAME /forcecleanup. Existieren
entfernen wenn das Quorum nicht mehr existiert
keine Registry Einträge mehr erstellen Sie einen
Dummy-Dienst mit SC CREATE CLUSSVC
4523 Wieso können sich Domänen Benutzer nicht mehr lokal Exchange Server 2003 verweigert das Recht zur
an Exchange 2003 Server anmelden
lokalen Anmeldung an Exchange 2003

Letzte FAQ als PDF-Datei

Transcription

Similar documents

WINFAQ - Stand: 21.08.2016

WINFAQ - Stand: 27.10.2011

Hardlock Server unter Windows Server 2008 R2 verwenden

June 14, 2016 *-Prior Year Tax Assesments

A3952 - Allegro Microsystems

MS-FAQ - IT Training Grote